使用AWS ELB为具有自定义ACM证书的HTTPS流量配置Istio Ingress

Question

我在EKS集群上部署了Kubeflow，但想使用html" target="_blank">自定义ACM证书配置HTTPS监听。Kubeflow利用Istio的入口网关接收外部流量，默认情况下仅配置为HTTP流量。

当我检查<代码>入口时。创建Ingress对象的yaml文件，我看到它仅配置为HTTP：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}]'
  name: istio-ingress
spec:
  rules:
    - http:
        paths:
          - backend:
              serviceName: istio-ingressgateway
              servicePort: 80
            path: /*

Istio网关也是如此:

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: kubeflow-gateway
  namespace: kubeflow
spec:
  selector:
    istio: ingressgateway
  servers:
  - hosts:
    - '*'
    port:
      name: http
      number: 80
      protocol: HTTP

我能找到的唯一一篇关于接受TLS流量的文章来自Istio documentation tutorial for the book service，但是它的配置似乎使用了一个直接安装到文件系统中的证书，该文件系统位于< code >/etc/Istio/Ingres gateway-book info-certs/TLS . CRT :

$ kubectl apply -f - <<EOF
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: bookinfo-gateway
spec:
  selector:
    istio: ingressgateway # use istio default ingress gateway
  servers:
  - port:
      number: 443
      name: https-bookinfo
      protocol: HTTPS
    tls:
      mode: SIMPLE
      serverCertificate: /etc/istio/ingressgateway-bookinfo-certs/tls.crt
      privateKey: /etc/istio/ingressgateway-bookinfo-certs/tls.key
    hosts:
    - "bookinfo.com"
EOF

Answer 1

我认为你只需要添加注释。您可以指定哪个证书用于您的负载平衡器，如下所示

alb.ingress.kubernetes.io/certificate-arn： arn：aws：acm：eu-central-1：1231234564：证书/4564abc12-d3c2-4455-8c39-45354cdddaf03 （替换为您从 ACM 获得的 ARN）

我相信你可能需要监听443端口。

可从https://kubernetes-sigs . github . io/AWS-ALB-ingress-controller/guide/ingress/annotation/获得关于可用注释的文档