Kubernetes将HTTPS流量路由到外部HTTP服务

Question

我想让流量如下所示：

外部客户端https请求（例如。https://my-app-out-side-cluster.com) -

我遵循这篇文章来配置我的入口和外部流量，但是，由于我在集群外的服务是http，所以在使用https发出请求时，我会遇到SSL错误。但是，将请求更改为http是可行的，这是不需要的。

我的问题是，有没有办法

1. 在入口中终止SSL（使用入口控制器）
2. 是否将流量重定向到群集外部侦听http的服务

---
kind: Service
apiVersion: v1
metadata:
  name: my-external-service
spec:
  type: ExternalName
  externalName: my-app-out-side-cluster.com
---
apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: kong
spec:
  controller: ingress-controllers.konghq.com/kong
---
kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: my-ingress
  namespace: kong
  annotations:
    konghq.com/protocols: "https"
spec:
  ingressClassName: kong
  tls:
  - secretName: my-secret
    hosts:
    - my-app-out-side-cluster.com
  rules:
  - host: my-app-out-side-cluster.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-external-service
            port:
              number: 80

Answer 1

我不确定您的设置和K8s群集是如何设置的，

它是私有集群还是公共集群，请求如何在POD之外运行Node的任何服务或调用HTTP服务Java？

外部客户端https请求（例如。https://my-app-out-side-cluster.com) -

为此，你正走在正确的道路上。您必须设置入口控制器，该控制器将处理传入请求并执行TLS终止。

您的TLS/SSL证书将存储在库伯内特斯的秘密中，并将连接到入口。

入口将允许HTTPS流量并执行TLS终止，因此在后台它将转发纯超文本传输协议流量。

参考文章：https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-with-cert-manager-on-digitalocean-kubernetes

如果您在AWS上：https://aws.amazon.com/premiumsupport/knowledge-center/terminate-https-traffic-eks-acm/

更改为http（例如。http://my-app-out-side-cluster.com) -

我认为这个endpoint可能会被pod内运行的服务调用，因此，您可以简单地更改HTTP，它就会工作。

在K8s集群中，根据CNI插件，理想情况下，POD会在节点上进行调度，并直接从节点发送请求。

除非是响应，否则您的请求不会通过Nginx入口控制器传出。