我得到了用于指定 ssl 证书(由 aws 证书管理器提供)的 yaml 文件以用于 kubernetes 部署的负载均衡器。但是,我们在 aws 中国帐户中运行 kubernetes 集群,其中认证管理器选项不可用。现在如果我有 Godaddy 提供的 SSL 证书,我该如何安装呢?除了负载均衡器之外,还有其他替代方法可以安装证书吗?我可以将它安装在我的 tomcat 容器中并用它构建新图像吗?
最佳答案
据我所知,您无法设置使用 kubernetes Service
部署的 ELB 来使用不是 ACM 证书的证书。事实上,如果您查看可能的注释 here,您会发现唯一可用于选择证书的注释是 service.beta.kubernetes.io/aws-load-balancer-ssl-cert
并且该注释的文档说明如下:
ServiceAnnotationLoadBalancerCertificate is the annotation used on the
service to request a secure listener. Value is a valid certificate ARN.
For more, see http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/elb-listener-config.html
CertARN is an IAM or CM certificate ARN, e.g. arn:aws:acm:us-east-1:123456789012:certificate/12345678-1234-1234-1234-123456789012
如您所问,您肯定可以终止 kubernetes Pod 内的 ssl 并使 ELB 成为一个简单的 TCP 代理。
为此,您需要将以下注释添加到您的 Service
list 中:
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: 'tcp'
此外,您需要同时转发 http 和 https 端口,以便在您的 pod 中正确处理 http 到 https 的重定向。
如果您需要更具体的帮助,请发布您当前的 list 。
关于amazon-web-services - 如何在 kubernetes 中将 SSL 证书安装到 aws 负载均衡器?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/50637580/