如何为端到端tls连接启用nginx入口

Question

我如何启用nginx入口来支持没有直通的端到端TLS连接。入口处负载均衡器在PublicCA中是允许的，后端服务器也在私人CA的TLS端口上运行

以下入口定义将在边缘安装公共证书的情况下执行TLS卸载。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
  name: wbqgdimtzx
  namespace: default
spec:
  rules:
  - host: 0cloud0.com
    http:
      paths:
      - backend:
          serviceName: wbqgdimtzx
          servicePort: 443
        path: /
  tls:
  - hosts:
    - 0cloud0.com
  secretName: 0cloud0-wildcard-certs
status:
  loadBalancer:
    ingress:
    - {}

后端Pod运行在安全端口上，出于安全原因，不允许纯文本连接。

为了支持端到端设置，我需要在nginx入口中进行哪些上游更改？

根据Amit回复添加

nginx.ingress.kubernetes.io/backend-protocol： HTTPS

成功了https://cunkexvoxu.0cloud0.com/

Answer 1

基于@Amit Kumar Gupta的评论，我将此作为社区维基发布，以提高可见性。

由于OP在他的YAML中指定后端为servicePort： 443和tls，但是它不足以确保安全的end2end连接。NGINX默认使用HTTP。如果您想仅以HTTPS的形式访问您的服务，您必须向入口YAML添加注释。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: wbqgdimtzx
  namespace: default
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
...