容器引擎 Kubernetes 和 ssl

Question

如何在使用 HTTPS 负载平衡的谷歌云容器引擎上创建基于 HTTPS 的网络应用程序？我创建了 SslCertificate 资源。而且，我创建了一个 443 端口对外开放的 kubernetes 服务：

{
    "kind":"Service",
    "apiVersion":"v1",
    "metadata":{
        "name":"app",
        "labels":{
            "app":"app"
        }
    },
    "spec":{
        "ports": [
            {
                "port":443,
                "name":"app-server"
            }
        ],
        "selector":{
            "app":"app"
        },
        "type": "LoadBalancer"
    }
}

，但这还不够，对吧？

Answer 1

当您使用“LoadBalancer”指令在 Google 的云上创建外部化服务时，它会创建一个 L3 load balancer。您还可以使用新的 ingress 指令来创建 L7 (e.g. HTTP) balancer，但这还不支持 SSL。

要启用 SSL，您应该遵循HTTP Load Balancing 的说明，但在配置云负载均衡器时创建一个 HTTPS 服务（带有 SSL 证书）。