# 实现在Kubernetes集群中使用NGINX Ingress进行SSL重定向

## 简介
在Kubernetes集群中使用NGINX Ingress控制器可以方便地管理多个服务的流量路由。其中一个常见的需求是将HTTP请求重定向到HTTPS，以确保访问安全性。为了实现这一功能，我们可以使用`nginx.ingress.kubernetes.io/ssl-redirect`注解。

## 实现步骤
以下是实现在Kubernetes集群中使用NGINX Ingress进行SSL重定向的步骤：

| 步骤 | 操作 |
| -------- | ---------------------------------- |
| 1 | 创建一个Kubernetes集群 |
| 2 | 部署NGINX Ingress控制器 |
| 3 | 部署应用服务并创建Ingress对象 |
| 4 | 添加`nginx.ingress.kubernetes.io/ssl-redirect: "true"`注解 |

### 1. 创建一个Kubernetes集群
首先，你需要确保已经创建了一个可用的Kubernetes集群。你可以选择使用Minikube、Docker Desktop或者其他云服务提供商如GKE、EKS或AKS来快速搭建一个Kubernetes集群。

### 2. 部署NGINX Ingress控制器
在Kubernetes集群中部署NGINX Ingress控制器，可以使用官方提供的NGINX Ingress Controller部署文档进行安装：
```bash
$ kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/cloud/deploy.yaml
```

### 3. 部署应用服务并创建Ingress对象
部署一个简单的应用服务，并创建一个Ingress对象将流量路由到该服务。以下是一个示例Deployment和Service的YAML文件：
```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-app
spec:
replicas: 1
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
containers:
- name: my-app
image: my-app-image
---
apiVersion: v1
kind: Service
metadata:
name: my-app
spec:
selector:
app: my-app
ports:
- protocol: TCP
port: 80
targetPort: 80
```

### 4. 添加`nginx.ingress.kubernetes.io/ssl-redirect: "true"`注解
在创建或者更新Ingress对象时，添加`nginx.ingress.kubernetes.io/ssl-redirect: "true"`注解可以启用SSL重定向功能：
```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
annotations:
nginx.ingress.kubernetes.io/ssl-redirect: "true" # 启用SSL重定向
spec:
rules:
- host: my.domain.com
http:
paths:
- pathType: Prefix
path: /
backend:
service:
name: my-app
port:
number: 80
```

通过上述步骤，你已经成功地在Kubernetes集群中使用NGINX Ingress进行SSL重定向。现在，当用户访问`http://my.domain.com`时将会自动重定向到`https://my.domain.com`，确保了访问的安全性。希望这篇文章对你有所帮助，祝工作顺利！