TLS sonlandırma

Ingress üzerinde TLS sonlandırmayı öğrenirsin.

TLS sonlandırma

Ingress, HTTPS bağlantısını kendisi çözer (TLS sonlandırma) ve servise düz HTTP iletir. Sertifika bir kubernetes.io/tls Secret'ında tutulur ve spec.tls ile bağlanır:

spec:
  ingressClassName: nginx
  tls:
    - hosts:
        - magaza.example.com
      secretName: magaza-tls
  rules:
    - host: magaza.example.com
      ...

ingress-nginx, TLS tanımlı host'larda HTTP isteklerini varsayılan olarak HTTPS'e yönlendirir.

cert-manager

Sertifikaları elle yenilemek yerine cert-manager Let's Encrypt'ten otomatik alır ve yeniler. Ingress'e bir annotation eklemek yeterlidir; cert-manager Secret'ı oluşturur:

metadata:
  name: magaza
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt
spec:
  tls:
    - hosts: [magaza.example.com]
      secretName: magaza-tls        # cert-manager doldurur

Uygulama HTTPS'li Ingress

İki adım: önce magaza.crt ve magaza.key dosyalarından magaza-tls TLS Secret'ını oluşturan komutu yaz; ardından bir Ingress'in tls bölümünü yaz (tls: ile başlayarak): host magaza.example.com, secretName: magaza-tls.

Örnek çözümü göster

kubectl create secret tls magaza-tls --cert=magaza.crt --key=magaza.key

tls:
  - hosts:
      - magaza.example.com
    secretName: magaza-tls

Kendini test et

tls.hosts'taki ad, rules'daki host ile aynı olmazsa ne olur?
- Ingress silinir
- HTTP kapanır
- Fark etmez
- O host için sertifika kullanılmaz; controller varsayılan (sahte) sertifikayı sunar
Cevabı göster

O host için sertifika kullanılmaz; controller varsayılan (sahte) sertifikayı sunar — Tarayıcı "güvensiz bağlantı" uyarısı gösterir.

Sertifikanın Secret'ını ver.

  tls:
    - hosts:
        - magaza.example.com
      ____: magaza-tls

Cevabı göster

  tls:
    - hosts:
        - magaza.example.com
      secretName: magaza-tls

Eşleştir.

TLS sonlandırma

HTTPS Ingress'te çözülür
spec.tls

Sertifika bağlama
kubernetes.io/tls

Secret türü
cert-manager

Otomatik sertifika

Sıradaki ders: Özet - Ingress

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler