未应用证书管理器的入口TLS路由
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
namespace: test
name: test
annotations:
kubernetes.io/ingress.class: nginx
kubernetes.io/ingress.allow-http: "false"
nginx.ingress.kubernetes.io/rewrite-target: /
certmanager.k8s.io/cluster-issuer: selfsign
spec:
tls:
- secretName: test
hosts:
- test.example.com
rules:
- host: test.example.com
http:
paths:
- path: /
backend:
serviceName: test
servicePort: 80
- 名为“selfsign”的群集颁发者
- 由秘密“测试”支持的有效自签名证书
- 正常运行的nginx入口部署
- 一个健康运行的负载平衡器型入口服务
共有1个答案
apiVersion: certmanager.k8s.io/v1alpha1
kind: ClusterIssuer
metadata:
name: prod
spec:
acme:
# The ACME server URL
server: https://acme-v02.api.letsencrypt.org/directory
# Email address used for ACME registration
email: it-support@something.com
# Name of a secret used to store the ACME account private key
privateKeySecretRef:
name: prod
# Enable the HTTP-01 challenge provider
http01: {}
-
我正在努力与库伯内特斯集群中的TLS合作。我关注了MS文档“在Azure Kubernetes服务上创建HTTPS入口控制器”(https://docs.microsoft.com/en-us/azure/aks/ingress-tls). 我部署了一个nginx入口控制器，添加了DNS记录并安装了证书管理器。我创建了一个自签名的CA ClusterIssuer，还创建了2个演示应用程序。 当我创
-
我使用nginx入口控制器在GKE上设置了一个新的kubernetes集群。TLS不起作用，它在使用假证书。 有很多配置细节，所以我做了一个回购https://github.com/jobevers/test_ssl_ingress 简而言之，步骤是 创建一个没有GKE负载均衡器的新集群 用我的密钥和证书创建一个tls秘密 创建一个nginx入口部署/pod 创建入口控制器 nginx-ingre
-
你好，我是库伯内特的新手，试着设置我的第一个环境。我想要以下方案： < li >我的组织拥有公共IP (x.x.x.x) < li >此IP路由到带有win服务器IIS的专用局域网(即< code>192.168.0.10)中的服务器。在IIS上，我有URL重写模块，它充当反向代理 < li >我有kubernetes集群 < li >我在k8s上部署了一些服务 < li >我想通过SSL从int
-
我尝试在GKE集群(版本1.21.5-gke.1302)中使用ingress和cert-manager来公开ArgoCD，但是证书没有颁发。 重现步骤： > 安装证书管理器应用此 yaml 在运行helm的情况下安装ngin x入口控制器： 应用以下内容创建集群颁发者： 使用本指南和文件应用入口： < li >将入口控制器的ip映射到您的主机名。 预期行为:我期望证书被成功创建并可以访问应用程序。
-
我有一个EV证书为我的网站的多个子域。允许的域列表包括： 我希望使用一个具有自定义CNAME为和EV ssl证书的Cloudfront CDN。但是每当我试图在AWS证书管理器中导入它时，我都会得到以下错误。 我的证书就像
-
是的，弹性豆茎应用程序是负载平衡的，并且确实有一个与之相关联的ELB。 我知道我可以直接应用于ELB我自己。但是我想通过弹性豆茎来应用它，这样env配置就保存到云形成模板上了。