在Kubernetes（K8S）中，Ingress是一种资源对象，充当了从外部访问集群中服务的入口。在实际应用中，通常需要对Ingress进行配置使得对服务的访问更加安全，其中一种方式就是配置HTTPS。HTTPS是一种用于安全传输数据的协议，通过对Ingress配置HTTPS，可以加密数据传输，避免数据被窃取或篡改。
接下来，我将会通过以下步骤教会你如何在K8S中配置Ingress实现HTTP
原创
2024-04-30 10:54:11
179阅读
Ingress是kubernetes的一个资源对象，用于将不同URL的访问请求转发到后端不同的Service，以实现HTTP层的业务路由机制。
原创
2022-12-30 15:32:14
301阅读
1. 创建 secret $unzip unzip 3937326_app.*****.com_nginx.zip #该文件就是阿里云上下载下来的证书 $mv 3937326_app.*****.com.pem tls.crt $mv 3937326_app.*****.com.key tls.ke ...
转载
2021-10-21 17:05:00
232阅读
2评论
入门指南 在Rancher中，主机是调度资源的基本单位（直观的理解就是所发生的操作最终都会落到某台主机上），它可以是虚拟的或者物理的Linux服务器。Rancher管理的主机需要满足以下的条件：任何可以运行支持的Docker版本的 Linux 发行版本，例如：RancherOS，Ubuntu，RHEL/CentOS 7。不过针对RHEL/CentOS系列，有些需要注意的地方：Docker 并不推荐
上篇我们简单介绍了下traefik以及如何http访问， 但是在实际生产环境中不仅仅只是http的转发访问，还有https的转发访问， 前面一篇：traefik基础部署记录，介绍了最简单的http访问traefik，访问过程参考见下：client --- (via http) ---> traefik ---- (via http) ----> services现
转载
2024-06-17 22:25:47
68阅读
在公有云被广泛接纳的今天，数据传输安全问题日益凸显，因为在公有云提供商的经典网络（二层互通）中，即便是内部网络通信也要考虑网络嗅探等hack手段，这也是公有云主推所谓“专用网络（二层隔离）”的原因之一。从应用的角度，我们应该尽量通过技术手段保证数据通信的安全性。而目前最常用的方式就是基于SSL/TLS的安全通信方式了，在七层，对应的就是https了。
这样，下面的仅在负载均衡/反向代理入口
转载
2021-08-08 10:03:14
615阅读
一、背景1.1需求我们有这样的一个需求，就是把Pod集群升级为https，目前的办法就是要么每个容器配置https，然后前端通过Service进行调度，但是这样配置起来会比较麻烦，以及每个容器的建立都通过https，也增加了建立连接的负担。我们需要一种这样的改造，就是客户端连接到Service是通过https，而Service向后端Pod的调度通过http，这样可以极大的优化我们的集群，这里我们就
原创
2018-12-19 16:27:19
10000+阅读
点赞
6评论
一、Keytool介绍 Keytool是一个Java数据证书的管理工具。Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中在keystore里，包含两种数据： 1. 密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）
【创建证书】kubectl create secret generic traefik-cert --from-file=1592339__gogen.cn.pem --from-file=1592339__gogen.cn.key -n kube-system【创建配置文件】traefik.tomldefaultEn
原创
2019-01-22 11:40:42
2629阅读
点赞
如何申请https证书、搭建https网站 随着国内搜索引擎巨头百度启用全站https加密服务，全国掀起了网站https加密浪潮。越来越多的站点希望通过部署https证书来解决“第三方”对用户隐私的嗅探和劫持。谷歌方面作为推动网站https加密先驱，早在2010年5月份便开始提供https加密搜索服务。谷歌在算法更新中则表示“同等条件下，使用https加密技术的站点在搜索排名上更具优势”。那么，
实验配置Ingress使用https协议访问应用系统
原创
2023-03-19 15:39:40
689阅读
官网:https://kubernetes.github.io/ingress-nginx/examples/auth/client-certs/ 创建证书:说明:测试发现指定namespace和默认default都行，和namespace没有关系，证书放在当前目录下即可。kubectl create secret tls test-cc --key=test.sit.51zhaoyou
原创
精选
2021-09-21 21:52:38
10000+阅读
一、配置路径的写法在web.xml文件中为servlet配置url时除了用某些明确的字符如/abc来精准匹配对应的servlet还可以使用通配符*，通配符有两种放置位置 1、以扩展名匹配的形式*.xx，例如*.action， 2、以路径匹配的形式:/*（会匹配当前目录所有除用精准匹配的servlet）示例： 精准匹配： 路径匹配： 扩展名匹配：二、匹配规则在这三种路径配置方式中有不同的优先级，在匹
文章目录Daemonset+nodeselector部署ingress-controller到特定的nodeingress TLS设置（加密)ingress认证配置ingress地址重写annotations参数 Daemonset+nodeselector部署ingress-controller到特定的node之前做实验时，我们需要暴露一个端口给外部主机，让外部主机每次通过ip:port或者
转载
2024-08-09 19:15:18
68阅读
在Kubernetes（K8S）中，Ingress是一种用于管理外部访问Kubernetes集群内服务的API对象。通过Ingress对象，可以实现对服务的负载均衡、SSL终止、HTTP路由等功能。在这篇文章中，我们将重点介绍如何在Kubernetes集群中配置Ingress以实现HTTPS访问。
整体流程如下所示：
| 步骤 | 操作 |
|-----
原创
2024-03-12 14:05:10
112阅读
创建自签署证书注意证书中的CN=tls.echo.example改成自己的域名地址。echo "生成自签署的 ca 证书"openssl req -x509 -sha256 -newkey rsa:4096 -keyout ca.key -out ca.crt -days 3560 -nodes -subj '/CN=My Cert Authority'echo "生成用上述 c...
原创
2021-06-03 17:06:46
1228阅读
1.配了一个证书，发现报错： kubectl logs ingress-nginx-controller-96fnv -n ingress-nginx unexpected error validating SSL certificate gscommon/https-secret for host
原创
2023-06-20 09:20:35
594阅读
在基于 Kubernetes 部署，使用 Gunicorn 运行的 Python Web 应用中，上传大文件时出现了一系列的错误，现在将解决问题的思路记录如下。文件上传过程 上传文件流程上传的文件首先到达 Kubernetes 所在的宿主机。宿主机上的 Nginx 通过 Proxy 转发给 Kubernetes 集群中的 Ingress Controller，Ingres
转载
2024-06-17 21:16:48
68阅读
