在nginx入口控制器后面启用tls时，keydepeat停止工作

Question

我需要关于如何使用TLS在eks kubernetes上配置nginx入口控制器和keydepage的建议。

我的第一次尝试是在没有TLS的情况下让Keyclope工作。这很好用。但是，当我将TLS添加到入口定义中时，keyClope给出了一个无效参数：redirect\u uri error。

这是工作示例：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: keycloak-tls-test
  namespace: keycloak-tls-test
spec:
  rules:
  - host: keycloak.test.myhops.com
    http:
      paths:
      - backend:
          serviceName: keycloak
          servicePort: 80

当我添加tls部分时，我得到了上述错误。请参阅下面的yaml文件。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: keycloak-tls-test
  namespace: keycloak-tls-test
spec:
  tls:
  - hosts:
    - keycloak.test.myhops.com
    secretName: test-myhops-tls
  rules:
  - host: keycloak.test.myhops.com
    http:
      paths:
      - backend:
          serviceName: keycloak
          servicePort: 80

有什么建议可以解决这个问题吗？一个在线建议是添加https://keycloak.test.myhops.com/*到主域中安全管理控制台客户端的有效重定向URL。这解决了无效的redirect\u uri错误，但我只得到了空白页面。我在keydeport日志中找不到提示。

Answer 1

我找出了问题的原因。似乎当在终止TLS的反向代理后面使用key斗篷时，key斗篷需要设置代理地址转发。对于docker容器，这意味着env var PROXY\u ADDRESS\u FORWARDING=true起到了作用。因此，入口是正确的，keybeapt部署需要一个额外的环境变量。

请不要认为ingress-nginx已经为它设置了正确的标头：

• X-Forwarded-For
• X-Forwarded-Proto

Docker文档[Keyclope documentation 2