ssl - 如何将 Comodo SSL 应用于 Kubernetes Ingress？

Question

我们购买了 Komodo SSL 证书，包含 5 个文件:

我正在寻找有关如何在 Kubernetes Ingress 上应用它的指南。

Answer 1

正如 documentation: 中所述

您需要使用您的证书创建 secret :

apiVersion: v1
data:
  tls.crt: content_of_file_condohub_com_br.crt
  tls.key: content_of_file_HSSL-5beedef526b9e.key
kind: Secret
metadata:
  name: secret-tls
  namespace: default
type: Opaque

然后更新您的入口:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: tls-example-ingress
spec:
  tls:
  - hosts:
    - your.amazing.host.com
    secretName: secret-tls
  rules:
    - host: your.amazing.host.com
      http:
        paths:
        - path: /
          backend:
            serviceName: service1
            servicePort: 80

Ingress 将使用 secret 文件中的证书。