如何使用nginx-ingress和cert-manager与route53 DNS在EKS上启用HTTPS？

Question

所以，我有一个库伯内特斯集群在aws-ek上运行，目前它只是一个测试集群来学习和构建一个生产集群。我已经设法使我需要的一切工作，除了SSL证书！：（

我正在使用 cert-manager 在我的域“brunolira.dev”上添加 SSL 证书，我在谷歌域上购买并使用 AWS 的 Route53 重定向到我的 kubernetes 负载均衡器，但尚未取得任何成功。

这是我的ClusterIssuer：

apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    email: MYEMAIL(WHICH I DID NOT REGISTER ANYWHERE, IS THERE SUCH A THING?)
    privateKeySecretRef:
      name: cluster-issuer-account-key
    server: https://acme-prod-v02.api.letsencrypt.org/directory
    solvers:
    - selector:
        dnsZones:
          - "brunolira.dev"
      dns01:
        route53:
          region: us-east-2
          hostedZoneID: HOSTEDZONE ID ON ROUTE 53
          role: arn:aws:iam::IAMUSERID:role/dns-manager

这是我的入口:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    kubernetes.io/ingress.class: "nginx"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"
spec:
  tls:
  - hosts:
    - brunolira.dev
    secretName: echo-tls
  rules:
  - host: brunolira.dev
    http:
      paths:
      - path: /common
        backend:
          serviceName: common-service
          servicePort: 80
      - path: /offline
        backend:
          serviceName: offline-service
          servicePort: 80

任何帮助，指导，建议或提示我如何解决这个问题将非常感谢！

如果您想查看产品生成的证书，可以访问brunoila页面。开发并验证您需要的任何东西！我还可以提供有关我的配置的任何信息，这些信息将有助于找到解决此问题的方法！

Answer 1

我认为这种联系在这种情况下会对你有所帮助。

TLS密钥将自动创建，您只需在入口规则中提及即可。

Answer 2

解决了的！长话短说，我使用了错误的letsencrypt产品URL:）

即使在提供的clusterIssuer上，我使用了“dns01”解算器，我也尝试使用“http01”。

这是我的最后一个集群发行者：

apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
 name: letsencrypt-prod
 namespace: cert-manager
spec:
 acme:
   server: https://acme-v02.api.letsencrypt.org/directory
   email: MYEMAIL
   privateKeySecretRef:
     name: letsencrypt-prod
   solvers:
   - http01:
       ingress:
         class:  nginx

这是我最后一次进入:

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    kubernetes.io/ingress.class: "nginx"
    cert-manager.io/acme-challenge-type: "http01"
    cert-manager.io/cluster-issuer: "letsencrypt-staging"
spec:
  tls:
  - hosts:
    - brunolira.dev
    secretName: echo-tls
  rules:
  - host: brunolira.dev
    http:
      paths:
      - path: /serviceA
        backend:
          serviceName: serviceA
          servicePort: 80
      - path: /ServiceB
        backend:
          serviceName: serviceB
          servicePort: 80

这个链接帮助我发现我做错了什么！相当好的教程：）