rancher版本不一样,下面展示的东西就不同

1.首先参考以下教程生成证书

使用openssl生成https证书

​https://baijiahao.baidu.com/s?id=1649462735958571118&wfr=spider&for=pc​

2.然后将证书添加到证书列表,如下图所示:


rancher生成证书_服务器



rancher生成证书_运维_02



rancher生成证书_运维_03


3 然后配置负载均衡域名,如下图所示:



rancher生成证书_运维_04



rancher生成证书_负载均衡_05



rancher生成证书_服务器_06


4:验证,如下图所示



rancher生成证书_服务器_07


注意事项:

生成的私钥记得去除密码:

命令如下所示:

openssl rsa -in server.key -out server.key

配置nginx 的 负载均衡域名时,添加规则那里,选择服务,不要选择工作负载,端口填写80即可!

我测试的域名是,通过自己搭建的dns服务解析的,你也可以将域名配置在host文件那里,如果域名请求是通过lvs 负载分发过来的,lvs配置80端口转发请求到真实服务器即可。

此处我前面搭建了lvs+keepalived做前端负载,整个请求链如下

浏览器输入https域名地址进行请求->dns服务解析域名-> 请求来到 lvs服务器->nginx-ingress->nginx 接受请求返回结果。