Инструменты пользователя
k8s:nets
Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
|
k8s:nets [2024/09/16 05:13] admin |
k8s:nets [2024/11/10 13:15] (текущий) admin |
||
|---|---|---|---|
| Строка 340: | Строка 340: | ||
| - | < | + | |
| - | < | + | |
| + | === HTTPS Ingress === | ||
| + | Ресурс Ingress | ||
| + | Ссылка на этот секрет в Ingress сообщает контроллеру Ingress о необходимости защитить канал от клиента до балансировщика нагрузки с помощью TLS\\ | ||
| <code yaml> | <code yaml> | ||
| - | apiVersion: networking.k8s.io/ | ||
| - | kind: Ingress | ||
| - | metadata: | ||
| - | annotations: | ||
| - | # kubernetes.io/ | ||
| - | # nginx.ingress.kubernetes.io/ | ||
| - | nginx.ingress.kubernetes.io/ | ||
| - | name: ingress-my-service | ||
| - | namespace: my-namespace | ||
| spec: | spec: | ||
| - | | + | |
| - | | + | |
| - | - host: <my-service>.<url кластера> | + | - https-example.foo.com |
| - | http: | + | |
| - | paths: | + | |
| - | | + | |
| - | pathType: Prefix | + | |
| - | backend: | + | |
| - | service: | + | |
| - | name: my-service | + | |
| - | port: | + | |
| - | number: 3000 | + | |
| </ | </ | ||
| - | </ | ||
| - | |||
| - | === HTTPS Ingress === | ||
| :!: Важно не забывать что серт должен быть валидным, | :!: Важно не забывать что серт должен быть валидным, | ||
| Строка 387: | Строка 370: | ||
| | | ||
| name: ingress-my-tls | name: ingress-my-tls | ||
| - | | ||
| - | | ||
| spec: | spec: | ||
| tls: | tls: | ||
| Строка 404: | Строка 385: | ||
| </ | </ | ||
| </ | </ | ||
| + | |||
| + | |||
| + | < | ||
| + | < | ||
| + | |||
| + | <code yaml> | ||
| + | apiVersion: networking.k8s.io/ | ||
| + | kind: Ingress | ||
| + | metadata: | ||
| + | name: myapp-ing | ||
| + | annotations: | ||
| + | # указывает на использование nginx, зависит от настроек контроллера видимо | ||
| + | kubernetes.io/ | ||
| + | | ||
| + | # Указываем контроллеру пересылать шифрованный трафик дальше, | ||
| + | nginx.ingress.kubernetes.io/ | ||
| + | |||
| + | labels: | ||
| + | app: myapp | ||
| + | spec: | ||
| + | rules: | ||
| + | - host: " | ||
| + | http: | ||
| + | paths: | ||
| + | - path: / | ||
| + | pathType: Prefix | ||
| + | backend: | ||
| + | service: | ||
| + | name: myapp-svc | ||
| + | port: | ||
| + | number: 9444 | ||
| + | </ | ||
| + | </ | ||
| + | |||
| + | |||
| Строка 490: | Строка 506: | ||
| namespace: namespace-name | namespace: namespace-name | ||
| annotations: | annotations: | ||
| + | # это хз, возможно не обязательно | ||
| nginx.ingress.kubernetes.io/ | nginx.ingress.kubernetes.io/ | ||
| spec: | spec: | ||
| + | # блок, задающий терминацию на ингрессе, | ||
| tls: | tls: | ||
| - hosts: | - hosts: | ||
| Строка 510: | Строка 528: | ||
| - | TLS с расшифровкой | + | тоже |
| <code yaml> | <code yaml> | ||
| apiVersion: networking.k8s.io/ | apiVersion: networking.k8s.io/ | ||
k8s/nets.1726463619.txt.gz · Последнее изменение: 2024/09/16 05:13 — admin
Инструменты страницы
