提交 15a7a823 编写于 作者: 阳明的博客's avatar 阳明的博客

add ingress config article

上级 1d60e85f
# ingress tls
上节课给大家展示了 traefik 的安装使用以及简单的 ingress 的配置方法,这节课我们来学习一下 ingress tls 以及 path 路径在 ingress 对象中的使用方法使用方法
上节课给大家展示了 traefik 的安装使用以及简单的 ingress 的配置方法,这节课我们来学习一下 ingress tls 以及 path 路径在 ingress 对象中的使用方法。
## TLS 认证
在现在大部分场景下面我们都会使用 https 来访问我们的服务,这节课我们将使用一个自签名的证书,当然你有在一些正规机构购买的 CA 证书是最好的,这样任何人访问你的服务的时候都是受浏览器信任的证书。使用下面的 openssl 命令生成 CA 证书:
......@@ -9,7 +9,7 @@ $ openssl req -newkey rsa:2048 -nodes -keyout tls.key -x509 -days 365 -out tls.c
现在我们有了证书,我们可以使用 kubectl 创建一个 secret 对象来存储上面的证书:
```shell
$ kubectl secret traefik-cert --from-file=tls.crt --from-file=tls.key -n kube-system
$ kubectl create secret generic traefik-cert --from-file=tls.crt --from-file=tls.key -n kube-system
```
### 配置 Traefik
......
Markdown is supported
0% .
You are about to add 0 people to the discussion. Proceed with caution.
先完成此消息的编辑!
想要评论请 注册