如何为使用GKE部署的应用添加HTTPS负载均衡
为使用GKE部署的应用添加HTTPS负载均衡，可以按照以下步骤进行操作：
- 生成SSL证书：首先，您需要获取有效的SSL证书。您可以通过购买证书或使用免费的证书颁发机构（CA）来获得。证书通常包括公钥和私钥。
- 创建负载均衡器：在GKE中，您可以使用Google Cloud Load Balancer来创建负载均衡器。负载均衡器可以将流量分发到GKE集群中的多个节点。
- 配置HTTPS代理：在负载均衡器中，您需要配置HTTPS代理以处理传入的HTTPS请求。您需要指定SSL证书和相应的私钥。
- 配置后端服务：将负载均衡器连接到GKE集群中的后端服务。您需要指定后端服务的端口和协议。
- 更新DNS记录：将您的域名指向负载均衡器的IP地址。您可以通过DNS管理工具或域名注册商的控制面板来完成此操作。
- 验证配置：等待DNS记录的传播，并使用HTTPS访问您的应用程序。确保您的应用程序能够通过HTTPS正常访问。
推荐的腾讯云相关产品：腾讯云负载均衡（CLB） 产品介绍链接地址：https://cloud.tencent.com/product/clb
腾讯云负载均衡（CLB）是腾讯云提供的一种高可用、可扩展的负载均衡服务。它可以将流量分发到多个后端服务器，提高应用程序的可用性和性能。CLB支持HTTPS协议，并提供了简单易用的配置界面，方便您为使用GKE部署的应用添加HTTPS负载均衡。
相关·内容
我已经创建了一个部署在GCP上的Play web应用程序。该应用程序运行良好。我想在其中添加https支持，以确保客户端和服务器之间的通信安全。我知道在GCP中，有一个创建http load balancers的选项，但我认为它们是用于直接在VMs/Compute实例上运行的应用程序，而不是通过GKE。 问题1--我说得对吗？我之所以这样问，是因为当我尝试配置负载
浏览 35提问于2020-12-22得票数 0
我正在尝试使用GCP存储桶在GCE和我的主机UI上部署我的基础架构，并使用GKE集群部署后端API。我已经部署了我的前端应用程序，并添加了一个负载均衡器来将请求路由到UI存储桶。我也想对API流量使用相同的负载均衡器。我想知道是否有可能为两个工作负载使用一个
浏览 41提问于2019-10-07得票数 0
我使用的是App Engine标准环境。
让我们假设我的应用程序的客户分布在世界各地(美国、欧洲、亚洲)，而且所有这些客户都同等重要。延迟差异很大(我现在在欧洲，如果我选择us-central region，简单的Hello world页面样本是~200ms，如果我选择Europe region，则是~080ms )。我可以很容易地移动到GKE或smth来归档吗？
很高兴听到任何理论上的解释-关于多区域
浏览 14提问于2017-02-14得票数 7
2回答
我昨天在GKE自动导航中部署了一个公共应用程序。已使用HTTPS证书正确设置负载平衡器。我的应用程序是可以正确访问的。
现在，我想要更改负载均衡器的SSL规则。我没有错误的列表或错误中的字段。尽管有这条消息，但访问问题的按钮是隐藏的。如果我尝试编辑和保存负载均衡器而不做任何修
浏览 6提问于2021-09-23得票数 0
1回答
我想知道如何在GCP中连接TCP负载均衡器和http/https负载均衡器。 我在GKE集群上安装了kong，它会创建一个TCP负载均衡器。现在，如果我有多个GKE集群，那么它们都会有自己的TCP负载均衡器。 从用户的角度来看，我需要做一个DNS负载均衡，我认为这并不总是有成效的。所以我想知道是否可以
浏览 18提问于2020-12-31得票数 0
回答已采纳
我的Kubernetes集群(在GKE中)包含了我作为ClusterIP服务公开的几个web应用程序部署。HTTPS请求->外部HTTPS负载均衡器-> HTTP请求-> NGINX入侵分区NEG ->适当的web应
浏览 5提问于2021-05-09得票数 2
1回答
GKE大会：为什么GKE攻入HTTP/域路由是在负载均衡器中使用“前向规则”完成的，这是非常昂贵的。每条规则
浏览 0提问于2019-08-12得票数 3
我读到了一个关于使用Compute和Cloud的暖可恢复web服务器的。正常场景：故障转移：文件指出：
在中断时，you更新外部HTTP(S)负载平衡配置，并失败到云存储中的静态站点。基于某些健康检查，外部HTTP(S)负载平衡配置是否会发生automatically更改？例如，如果负载均衡器检测到部署在计算引擎上的网站停止响应，它会自动将流量重定向到云存储中的静态站点。一
浏览 6提问于2022-03-25得票数 5
我使用默认(beta)入口设置了一个简单的1节点GKE部署，它是通过GCP控制台创建的。我想为单个GKE节点设置一个Google证书和HTTPS代理&托管HTTP和WebSockets的服务。有一些较老的方法可以使用NGINX和integrate作为负载均衡器和/或反向代理来允许WebSockets和HTTPS，但是这些选项并不与GCP的
浏览 0提问于2019-01-07得票数 2
我一直在寻找是否可以在Google云存储桶中托管静态React应用程序，并使用Google Cloud CDN和一个单独的Google云负载均衡器将缓存错误路由到存储桶中，管理证书，并将内部请求从React应用程序路由到GKE托管的API？是否有可能实现这一体系结构，还是会有另一种推荐的方法？
浏览 3提问于2020-02-28得票数 9
我使用GKE，并在集群上安装了nginx入口控制器。GCP自动创建一个TCP负载均衡器，以将请求从外部临时IP重定向到我的集群节点(nginx)。我在VM上部署了另一个web应用程序，我想在VM和gke集群之间通过子域平衡传入的请求。为了做到这一点，我创建了一个全局负载均衡器，其中包含两个后端以及主机和路径规则。我将DNS记录A配置为指向全局负载均衡器。
我可以从
浏览 1提问于2020-02-18得票数 1
我试图阻止http，并且只允许部署在GCP中的应用程序使用https。对于路由，使用ningx入口和tcp负载均衡器将流量从客户端路由到应用程序。即使在入口yaml中添加了以下配置后，应用程序仍然服务于http。提前谢谢。
浏览 18提问于2020-07-30得票数 1
1回答
我正尝试在GKE中进行金丝雀部署。我需要为其中的所有部署启用IAP。 我可以根据我的用例使用Istio和nginx-ingress构建金丝雀。但是我不知道如何为他们中的任何一个启用IAP。我提供了一个GLB (全局HTTP负载均衡器)，并尝试在这两种情况下添加入口作为后端。正如我预期的那样，这失败了，因为健康检查和其他东西都不起作用。
浏览 16提问于2019-09-11得票数 0
我已经在GKE上设置了一个Kubernetes集群。已安装稳定/wordpress Helm图表。添加了一个带有SSL证书的入口。但是现在Google负载均衡器报告说我的服务不健康。这是由Wordpress pod导致的，它在健康检查中返回301，因为它希望强制执行HTTPS，这很好。但是Google负载均衡器拒绝发送x-forwarded-proto: https头。所以pod认为健康检
浏览 2提问于2019-11-12得票数 1
我需要为应用程序的入口网关部署第二个Azure负载均衡器(与istio默认配置文件中部署的主要负载均衡器分开)。我已经尝试了GitHub (https://github.com/istio/istio/issues/19263)上的建议。然而，结果实际上是主负载均衡器的附加前端IP配置，
浏览 17提问于2020-04-28得票数 0
回答已采纳
我需要通过内部负载均衡器在GKE中公开一个服务(服务可以自行终止TLS )。是否有一种方法可以为GKE?中的TCP内部负载均衡</em
浏览 13提问于2022-03-11得票数 0
我的应用程序有后端和前端。前端目前托管在Google云存储桶中，我正在将后端从Compute Engine am迁移到Kubernetes Engine Autopilot。在迁移时，我把所有的东西都迁移到Kubernetes引擎是更有意义的吗?还是我最好还是把前面的东西放在桶里呢？后端和前端是不同git存储库中的不同项目。我之所以问这个问题，是因为我看到可以管理Kubernetes服务的暴露，甚至在URL Maps和Load Balancer级别上也是如此，所以我考虑将我的所有项目(后
浏览 6提问于2021-12-11得票数 0
回答已采纳
我正在使用GKE版本1.21.12-gke.1700，并试图在我的nginx外部负载均衡器(而不是入口)上将externalTrafficPolicy配置为"local“。更改之后，什么都不会发生，我仍然认为源是kubernetes IP范围的内部IP，而不是客户机的IP。这是我服务的YAML：kind: Service name: nginx-ext
namesp
浏览 17提问于2022-06-15得票数 2
我在GCP上创建了一个负载均衡器。它同时支持http和https。我想更改它，使其只支持https。我考虑参考这个文档https://cloud.google.com/load-balancing/docs/https/setting-up-http-https-redirect，但它似乎创建了两个独立的负载均衡器因为我已经有一个负载<em
浏览 19提问于2020-12-30得票数 0
回答已采纳
我在GCP中有一个GKE标准部署。我让TLS终止于IAAS托管负载均衡器，由他们的Ingress控制器提供。这些证书是GoogleManagedCertificates。我对通过负载均衡器的流量和集群内的流量没有意见。
但是从负载均衡器到GKE NodePort的流量呢？虽然这种流量在Google网络中，但从技术上讲，这是公共交通。在试图为负载<
浏览 0提问于2023-01-14得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
