我正在运行一个小型 K3S 集群，并使用 Cert-Manager 向集群中运行的应用程序颁发 Let’s Encrypt 证书。

集群是通过 Ansible 安装的，并且初始生成的证书工作正常，但由于某些奇怪的原因，Cert-Manager 不会更新证书？

快速参考：主要主域名是molgaard.eu，由 Simply.com 托管。

该集群位于 home.molgaard.eu，这是一个无法从互联网访问的子域，因此为了在表单上颁发 Let’s Encrypt 证书：(something).home.molgaard.eu我需要确保dns01在续订期间使用 Cert-Manager。

这一切都由以下 Ansible 任务处理：

- name: Create Lets Encrypt ClusterIssuer
  kubernetes.core.k8s:
    state: present
    definition:
      apiVersion: cert-manager.io/v1
      kind: ClusterIssuer
      metadata:
        name: letsencrypt-prod
      spec:
        acme:
          email: *** REDACTED ***
          server: https://acme-v02.api.letsencrypt.org/directory
          privateKeySecretRef:
            name: letsencrypt-prod-private-key
          solvers:
            - dns01:
                webhook:
                  groupName: com.github.runnerm.cert-manager-simply-webhook
                  solverName: simply-dns-solver
                  config:
                    secretName: simply-credentials
              selector:
                dnsZones:
                  - molgaard.eu

当我创建集群时，这部分工作正常，但是当更新时，显然出现了问题：

当我尝试调试为续订证书而创建的挑战时发生了以下情况unifi.home.molgaard.eu。

相关摘录kubectl get challenges unifi-tls-2-3236526805-1144319786 -ojson如下：

    "status": {
        "presented": false,
        "processing": true,
        "reason": "When querying the SOA record for the domain '_acme-challenge.unifi.home.molgaard.eu.' using nameservers [8.8.8.8:53 1.1.1.1:53], rcode was expected to be 'NOERROR' or 'NXDOMAIN', but I got 'SERVFAIL'",
        "state": "pending"
    }

我知道它与 DNS 相关，并且我希望在请求 SOA 时，它会指向 Simply.com 托管的 DNS 服务器？

在网上搜索后，我确实找到了，但我不知道它是否适用于我的问题？