Traefik Ingress (Kubernetes) 未收到 letencrypt 证书答案

【问题标题】：Traefik Ingress (Kubernetes) not receiving letsencrypt certificatesTraefik Ingress (Kubernetes) 未收到 letencrypt 证书
【发布时间】：2018-09-17 18:31:50
【问题描述】：

我已经使用 let'sencrypt ACME 配置了 Traefik（舵图），但我没有收到任何证书。 Traefik Ingress 在端口 80 和 443 上暴露给互联网。

traefik.toml

logLevel = "INFO"
InsecureSkipVerify = true
defaultEntryPoints = ["http","https"]
[entryPoints]
  [entryPoints.http]
  address = ":80"
  compress = true
  [entryPoints.https]
  address = ":443"
  compress = true
    [entryPoints.https.tls]
      [[entryPoints.https.tls.certificates]]
      CertFile = "/ssl/tls.crt"
      KeyFile = "/ssl/tls.key"
[kubernetes]
[acme]
email = "email@email.com"
storage = "/acme/acme.json"
entryPoint = "https"
onHostRule = true
caServer = "https://acme-staging-v02.api.letsencrypt.org/directory"
acmeLogging = true
  [acme.httpChallenge]
  entryPoint = "http"
[web]
address = ":8080"

Ingress 使用 Traefik 作为 IngressClass

{
  "kind": "Ingress",
  "apiVersion": "extensions/v1beta1",
  "metadata": {
    "name": "domain",
    "namespace": "reverse-proxy",
    "selfLink": "/apis/extensions/v1beta1/namespaces/reverse-proxy/ingresses/domain",
    "uid": "550cdedc-ba77-11e8-8657-00155d00021a",
    "resourceVersion": "6393921",
    "generation": 5,
    "creationTimestamp": "2018-09-17T12:43:52Z",
    "annotations": {
      "ingress.kubernetes.io/ssl-redirect": "true",
      "kubernetes.io/ingress.class": "traefik"
    }
  },
  "spec": {
    "tls": [
      {
        "hosts": [
          "domain.com"
        ],
        "secretName": "cert" // without is also not working
      }
    ],
    "rules": [
      {
        "host": "domain.com",
        "http": {
          "paths": [
            {
              "backend": {
                "serviceName": "domain",
                "servicePort": 443
              }
            }
          ]
        }
      },
      {
        "host": "www.domain.com",
        "http": {
          "paths": [
            {
              "backend": {
                "serviceName": "www-domain",
                "servicePort": 443
              }
            }
          ]
        }
      }
    ]
  },
  "status": {
    "loadBalancer": {}
  }
}

我尝试同时使用 http-01 和 tls-sni-01 挑战。 dns-01 不是选项，因为我的 DNS 提供商没有 API。

【问题讨论】：

标签： kubernetes traefik traefik-ingress

【解决方案1】：

您如何将letsencrypt 配置注入您的traefik Ingress 服务/守护程序集？

Traefik 没有在 Kubernetes Ingress 文档上正式启用letsencrypt。但这是good guide。查找“外部 Traefik 入口控制器”，您需要一个 kv 后端来存储您的证书。

你也可以试试 cert-manager 与 Traefik 一起使用。

【讨论】：

Cert-manager 与 Traefik 配合良好，是推荐的解决方案。
酷，将其添加到答案中。谢谢。

【解决方案2】：

目前不建议在 Kubernetes 上使用对 Traefik 的内置 ACME 支持，因为设置故障转移/冗余变得困难。 Rico 提到的 Cert-manager 是一个更好的解决方案，是 Traefik 团队目前推荐的解决方案 :)

【讨论】：