Kubernetes入口：如何启用HTTPS后端服务

Question

具有TLS配置的典型入口如下所示：

apiversion:extensions/v1beta1 kind:Ingress metadata:name:no-rules-map spec:tls:-secretname:testsecret backend:serviceName:s1serviceport:80

发现GLBC正在讨论为GCE入口启用HTTPS后端。文件摘录：

后端HTTPS

对于负载均衡器和Kubernetes服务之间的加密通信，您需要将服务的端口装饰为预期的HTTPS。有一个alpha服务注释用于指定每个服务端口的预期协议。当将协议视为HTTPS时，入口控制器将使用带有HTTPS健康检查的HTTPS后端服务组装GCP L7负载均衡器。“

不清楚负载均衡器是接受第三方签名的服务器证书、自签名的证书，还是同时接受这两种证书。如何在负载均衡器上配置CA证书以进行后端服务器身份验证。否则它将绕过身份验证检查。

Answer 1

按照GLBC的“后端HTTPS”部分的说明，GCP HTTP(S)负载平衡器将与后端建立HTTPS连接，通信量将被加密。不需要在LB端配置CA证书（实际上你不能）。这意味着负载均衡器将跳过服务器证书身份验证。