0
    ---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ui-ingress
  namespace: application
  annotations:
    ingress.gcp.kubernetes.io/pre-shared-cert: rapidssl-c
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
spec:
  rules:
  - host: cs.com
    http:
      paths:
      - path: /
        backend:
          serviceName: гш
          servicePort: 3000
  - host: bs.com
    http:
      paths:
      - path: /
        backend:
          serviceName: ро
          servicePort: 3000

Неподтягивает сертификат, который указан сертификат есть. Создан контроллер, который создает лоадбалнсер, ингрес аттачиться на лоад балансер. В днс прописывается адресс лоад балансер. Но сертификат не подтягивается. Что делать?

1 ответ 1

0

Для того, чтобы nginx-ingress терминировал https в http, нужно настроить секцию tls в ingress, в spec:

---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ui-ingress
  namespace: application
  annotations:
    ingress.gcp.kubernetes.io/pre-shared-cert: rapidssl-c
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
spec:
  rules:
  - host: cs.com
    http:
      paths:
      - path: /
        backend:
          serviceName: po
          servicePort: 3000
  - host: bs.com
    http:
      paths:
      - path: /
        backend:
          serviceName: ро
          servicePort: 3000
tls:
- hosts:
  - cs.com
  secretName: cs-com
- hosts:
  - bs.com
  secretName: bs-com

А так же нужно добавить секрет

---
apiVersion: v1
data:
  tls.crt: BASE_64_ENCODED_CERTIFICATE_OR_CERTIFICATES_BUNDLE_HERE
  tls.key: BASE_64_ENCODED_PRIVATE_KEY_HERE
kind: Secret
metadata:
  name: cs-com
type: kubernetes.io/tls
---
apiVersion: v1
data:
  tls.crt: BASE_64_ENCODED_CERTIFICATE_OR_CERTIFICATES_BUNDLE_HERE
  tls.key: BASE_64_ENCODED_PRIVATE_KEY_HERE
kind: Secret
metadata:
  name: bs-com
type: kubernetes.io/tls

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.