在 Kubernetes 中，Ingress 是一种规范化的方式来管理对集群内服务的外部访问。而对于需要使用 HTTPS 的服务，Ingress 提供了一些技巧来管理 HTTPS 访问。本文将介绍如何在 Kubernetes 中使用 Ingress 管理 HTTPS 访问，并提供示例代码以供参考。
什么是 Ingress？
Ingress 是 Kubernetes 中的一种 API 对象，用于管理对集群内服务的外部访问。它可以将 HTTP(S) 流量路由到集群内的服务，并提供负载均衡、SSL 终止和路径匹配等功能。
在 Kubernetes 中，Ingress Controller 是负责实现 Ingress 规范的组件。它通过监听 Kubernetes API 服务器的 Ingress 资源，将其转换为底层负载均衡器的配置。Ingress Controller 支持多种负载均衡器，如 Nginx、Traefik、HAProxy 等。
Ingress 如何管理 HTTPS 访问？
在 Kubernetes 中，使用 Ingress 管理 HTTPS 访问有两种方式：使用 Ingress Controller 提供的 SSL 终止功能，或使用 Kubernetes 证书对象。
使用 Ingress Controller 提供的 SSL 终止功能
Ingress Controller 可以提供 SSL 终止功能，即在负载均衡器上解密 HTTPS 流量，并将其转发到后端服务的 HTTP 端口。这种方式可以减轻后端服务的 SSL 处理负担，并提供更好的性能。
要使用 SSL 终止功能，需要在 Ingress 资源中配置 TLS 证书和私钥。例如：
----------- -------------------------
----- -------
---------
----- ----------
------------
----------------------------------------- ------
-----
----
- ------
- -----------
----------- ----------
------
- ----- -----------
-----
------
- ----- -
--------
------------ ----------
------------ --在上述示例中，我们在 Ingress 资源中定义了一个 TLS 证书和私钥的 Secret 对象，并将其配置为 Ingress 的 tls.secretName 字段。这样，Ingress Controller 就能够使用该证书和私钥来解密 HTTPS 流量，并将其转发到 my-service 的 80 端口。
使用 Kubernetes 证书对象
除了使用 Ingress Controller 提供的 SSL 终止功能外，还可以使用 Kubernetes 证书对象来管理 HTTPS 访问。Kubernetes 证书对象是一种资源对象，用于存储证书和私钥，可以在多个 Ingress 资源中共用。这种方式可以提供更好的证书管理和复用性。
要使用 Kubernetes 证书对象，需要在 Ingress 资源中配置证书对象的名称。例如：
----------- -------------------------
----- -------
---------
----- ----------
-----
----
- ------
- -----------
----------- ----------
------
- ----- -----------
-----
------
- ----- -
--------
------------ ----------
------------ --在上述示例中，我们在 Ingress 资源中定义了一个证书对象的名称，并将其配置为 Ingress 的 tls.secretName 字段。这样，Ingress Controller 就会自动从 Kubernetes API 服务器中获取该证书对象，并将其用于解密 HTTPS 流量。
示例代码
下面是一个完整的示例代码，演示如何在 Kubernetes 中使用 Ingress 管理 HTTPS 访问。本示例使用 Nginx Ingress Controller 和 Kubernetes 证书对象。
1. 创建 TLS 证书和私钥的 Secret 对象
----------- -- ----- ------ --------- ----- ---------- ----- ----------------- ----- -------- -------------------------- -------- --------------------------
在上述示例中，我们创建了一个 Secret 对象，用于存储 TLS 证书和私钥。其中，tls.crt 和 tls.key 字段分别存储 BASE64 编码的证书和私钥。
2. 创建 Kubernetes 证书对象
----------- ------------------------
----- -----------
---------
----- -----------
-----
----------- ----------
----------- -----------
---------
- -----------
----------
----- -----------
----- -------------在上述示例中，我们创建了一个 Certificate 对象，用于存储证书和私钥，并指定了证书的通用名称和 DNS 名称。issuerRef 字段指定了证书的颁发机构。
3. 创建 Ingress 资源
----------- -------------------------
----- -------
---------
----- ----------
------------
---------------------------- -----
-----
----
- ------
- -----------
----------- ----------
------
- ----- -----------
-----
------
- ----- -
--------
------------ ----------
------------ --在上述示例中，我们创建了一个 Ingress 资源，并指定了 TLS 证书和私钥的 Secret 对象名称。rules 字段用于指定 Ingress 的路由规则。
4. 部署 Ingress Controller
在上述示例中，我们使用了 Nginx Ingress Controller。要部署 Nginx Ingress Controller，可以使用以下命令：
------- ----- -- ----------------------------------------------------------------------------------------------------------------------
总结
本文介绍了在 Kubernetes 中使用 Ingress 管理 HTTPS 访问的技巧，并提供了示例代码以供参考。使用 Ingress 管理 HTTPS 访问可以提供更好的性能和证书管理，同时也可以减轻后端服务的 SSL 处理负担。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/663c7ce7d3423812e4a6234a