Ingress ve TLS

Ingress ile TLS sonlandırmayı yazarsın.

Ingress ve TLS

Web ve API tek alan adı altında yayınlanır: /api API'ye, geri kalanı web'e gider. Sertifikayı cert-manager Let's Encrypt'ten alır. Şablon, Ingress'i yalnızca ingress.enabled doğruysa üretir:

{{- if .Values.ingress.enabled }}
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: magaza
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt
spec:
  ingressClassName: nginx
  tls:
    - hosts: [{{ .Values.ingress.host }}]
      secretName: magaza-tls
  rules:
    - host: {{ .Values.ingress.host }}
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend: {service: {name: api, port: {number: 8000}}}
          - path: /
            pathType: Prefix
            backend: {service: {name: web, port: {number: 80}}}
{{- end }}

Şablonu sınamak

Koşullu şablonlar her iki değerle de işlenip kontrol edilir; -s yalnızca bir şablon dosyasının çıktısını gösterir:

helm template magaza ./magaza -s templates/ingress.yaml
# (boş: ingress.enabled false)
helm template magaza ./magaza -f values-prod.yaml -s templates/ingress.yaml | head -6
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: magaza

Uygulama Ingress şablonunu sına

İki komut yaz: ./magaza chart'ının yalnızca templates/ingress.yaml şablonunu magaza release adıyla ve values-prod.yaml ile işle; magaza namespace'indeki Ingress'leri listele.

Örnek çözümü göster

helm template magaza ./magaza -f values-prod.yaml -s templates/ingress.yaml
kubectl get ingress -n magaza

Kendini test et

{{- if .Values.ingress.enabled }} ... {{- end }} bloğu ne sağlar?
- Ingress'in yalnızca değer doğruysa üretilmesini
- Ingress'i her zaman üretir
- Ingress'i siler
- TLS'i kapatır
Cevabı göster

Ingress'in yalnızca değer doğruysa üretilmesini — Geliştirmede Ingress kapalı, üretimde açık olabilir.

Yalnızca bir şablon dosyasını işle.

helm template magaza ./magaza -f values-prod.yaml ____ templates/ingress.yaml

Cevabı göster

helm template magaza ./magaza -f values-prod.yaml -s templates/ingress.yaml

Eşleştir.

{{- if }}

Koşullu üretim
cert-manager annotation

Otomatik sertifika
/api → api:8000

API yolu
-s

Tek şablon

Sıradaki ders: HPA ile ölçekleme

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler