在nginx入口中使用自签名证书

Question

我正在将服务迁移到minikube上的kubernetes集群中，这些服务在加载时需要自签名证书，通过NodePort访问服务可以很好地工作，并需要浏览器中的证书（下图），但是通过入口主机访问（域在/etc/hosts中本地修改）为我提供了一个由Acme提供的kubernetes入口控制器伪造的证书，并且跳过了我的自签名证书，没有任何消息。

SSLs应该在应用程序中解密，而不是在入口中解密，并且tls-acme：“false”标志不起作用，仍然会给我假证书

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    # decryption of tls occurs in the backend service
    nginx.ingress.kubernetes.io/ssl-passthrough: "true"
    nginx.ingress.kubernetes.io/tls-acme: "false"
spec:
  rules:
    - host: admin.domain.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: admin-service
                port:
                  number: 443

minikube版本:V1.15.1

使用入口-nginx 3.18.0

Answer 1

问题原来是Minikube上的一个bug，而且还必须在nginx控制器中启用ssl passthrough（除了注释之外），标记为--enable-ssl-passthrough=true。

我在使用kubernetes V1.19.4的Minikube集群版本V1.15.1上进行了所有的集群测试，其中ssl passthrough失败了，在遵循ingress-nginx GitHub问题中的指导之后，我发现该问题没有以实物复制，所以我尝试在新的AWS集群(k8版本1.18)上部署我的应用程序，一切都很好。