openshift 4.3生成的路由没有https

Question

我已经从3.11切换到Openshift 4.3。我在3.11中使用了入口，并包含了tls。hosts部分使用默认名称空间中的默认证书，这样创建的路由将得到保护。

tls:
- hosts:
    - XXXXXXXXXXXXXXX
  secretName: XXXXXXXXXXXXXX

但在4.3中，不允许添加此“tls.hosts”部分。那么，如果没有这一部分，我如何获得安全路线？有办法吗？或者我必须使用路线？4.3中的入口如下

kind: Ingress
apiVersion: networking.k8s.io/v1beta1
metadata:
  name: ingress
  namespace: test

spec:
  tls:
    - hosts:
        - XXXXXXXXXX
  rules:
    - host: >-
        XXXXXXXXXX
      http:
        paths:
          - path: /abc-ui/
            backend:
              serviceName: abc-test-service
              servicePort: 8080
status:
  loadBalancer: {}

我在创建入口时没有看到任何错误，但它创建的路由不安全。它 http://xxxxxx/abc-ui/ 不 https://xxxxxx/abc-ui/

Answer 1

您似乎缺少终止节：

tls:
  termination: edge

您必须在边缘，重新加密或直通之间进行选择

更多信息请参见官方文档

Answer 2

尝试创建一个空的tls机密

apiVersion: v1
kind: Secret
metadata:
  name: testsecret-tls
  namespace: default
data:
  tls.crt: ""
  tls.key: ""
type: kubernetes.io/tls

把这个秘密分配给你的入口。

spec:
  tls:
    - hosts:
        - XXXXXXXXXX
      secretName: testsecret-tls
  rules:
    - host: >-
        XXXXXXXXXX
      http:
.........

这对我有用