如何将SSL证书分配给作为kubernetes服务负载均衡器的区域ip
将SSL证书分配给作为Kubernetes服务负载均衡器的区域IP可以通过以下步骤完成：
- 选择合适的SSL证书：首先，您需要选择一个适用于您的域名的SSL证书。SSL证书用于加密和保护通过网络传输的数据，并验证您的网站的身份。
- 申请SSL证书：您可以通过各种SSL证书颁发机构（CA）申请SSL证书。您需要提供您的域名和相关的身份验证信息。一旦您的申请被批准，您将收到一个SSL证书文件。
- 配置Kubernetes服务负载均衡器：在Kubernetes集群中，您可以使用Ingress资源来配置负载均衡器。Ingress资源定义了将外部流量路由到集群内部服务的规则。您可以为Ingress资源配置TLS选项，以指定使用的SSL证书。
- 创建Kubernetes Secret：在Kubernetes中，您需要创建一个Secret对象来存储SSL证书文件。您可以使用以下命令创建一个Secret对象：
- 创建Kubernetes Secret：在Kubernetes中，您需要创建一个Secret对象来存储SSL证书文件。您可以使用以下命令创建一个Secret对象：
- 其中，
<secret-name>是您为Secret对象指定的名称，<path-to-certificate-file>是SSL证书文件的路径，<path-to-private-key-file>是私钥文件的路径。 - 配置Ingress资源：在您的Ingress资源中，您需要指定使用的SSL证书。您可以使用以下示例配置：
- 配置Ingress资源：在您的Ingress资源中，您需要指定使用的SSL证书。您可以使用以下示例配置：
- 在上述示例中，
<secret-name>是您之前创建的Secret对象的名称。 - 应用配置：将上述Ingress资源的配置应用到您的Kubernetes集群中，使用以下命令：
- 应用配置：将上述Ingress资源的配置应用到您的Kubernetes集群中，使用以下命令：
- 其中，
<path-to-ingress-config-file>是包含Ingress资源配置的YAML文件的路径。
完成上述步骤后，SSL证书将被分配给作为Kubernetes服务负载均衡器的区域IP。这样，当外部请求通过负载均衡器访问您的服务时，SSL证书将用于加密和保护数据的传输。
相关·内容
我有一个kubernetes服务，我把它放在负载均衡器后面。负载均衡在地域静态IP上。我不能使用全局IP的原因是，当我将它分配给我的服务时，它拒绝接受它。其他人也面临着同样的problem。 我正在尝试为创建的TCP负载均衡器(区域IP)分配一个SSL证书，但在前端配置中，我看不到一个选项。 如果我使用全局IP，我可以看到创建/分配证书的选项，但我的服务拒绝该IP，如上面的链接所示。如何将SSL证书分配给作为kubernetes服务负载均衡器的地域ip？或者，如果您知道我的服务在kubernetes服务的全局IP上接受负载均衡器的方法，请告诉我。 注意:我已经禁用了默认的gce入口控制器，我
浏览 21提问于2019-05-16得票数 0
回答已采纳
1回答
我有两个服务组件(前端和后端)。该服务有一些SSL证书，我正在尝试使用相同的SSL证书，并使用aws acm将它们上传到亚马逊网络服务。当我执行aws acm list-certificates --region us-west-2时，我得到了具有相同域名的两个CertificateArn的列表。 期望:我想要两个负载均衡器，一个用于后端，一个用于前端。我如何才能做到这一点？ 服务1： apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: "haproxy-ingress"
namespace: ku
浏览 20提问于2020-10-20得票数 0
根据，我需要将Google管理的SSL证书与目标代理联系起来：
gcloud beta compute [target-https-proxies | target-ssl-proxies] update [NAME] \
--ssl-certificates [SSL-CERTIFICATE-NAME]
我是否需要通过上面的命令来关联SSL证书，或者这也是通过下面的.yml配置实现的？
7 apiVersion: extensions/v1beta1
8 kind: Ingress
9 metadata:
10 name: my-staging-ingress
1
浏览 0提问于2018-12-27得票数 0
我有多个kubernetes集群，它们拥有Google powered load balancers (入口lbs)。
所以现在要访问我的k8s集群服务，我只需要ping $ kubectl get service给出的公共IP，酷。
我的问题是，有时我需要拆除/创建集群，重新配置服务，这些服务可能很快也需要SSL证书，并且我的集群/服务的构建也需要易于复制(对于云开发人员！)。
问题很简单:我能不能用入口负载均衡器IP代替入口负载均衡器主机名？
像${LOAD_BALANCER_NAME}.${GOOGLE_PROJECT_NAME}.appspot.com这样的东西会更棒。
浏览 0提问于2015-10-14得票数 0
我正在尝试在我的GKE集群中设置一个nginx入口控制器，我想使用一个静态的全局IP地址，但是我很难弄清楚它是如何实现的。
经过大量的研究，大多数指南/堆栈溢出/博客只是说“在您的入口资源上使用kubernetes.io/ingress.global-static-ip-name注释”，但是这并没有起到任何作用。
下面是我的侵入资源的一个示例
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: my-namespace
annotations:
kubernet
浏览 1提问于2018-08-06得票数 5
回答已采纳
我正在使用外部的nginx负载均衡器并试图配置K8s母版，但是它失败了，下面的错误如下：
上传配置错误:无法创建configmap: configmap是被禁止的: User“system:匿名”不能在名称空间“kube-system”中创建configmap**
对我来说，这看起来更像是cert问题，但我很难找到我缺少的东西，在我们的基础设施中，我们在apiserver前面使用了F5负载均衡器，我也看到了同样的问题--这是我为排除故障而创建的env。
kubeadm-config:
apiVersion: kubeadm.k8s.io/v1alpha2
kind: M
浏览 1提问于2018-08-17得票数 1
12回答
我正在尝试用GKE配置HTTPS/Layer 7负载均衡器。我在跟踪和。
我的配置。已经工作了一段时间。我想测试谷歌的管理服务。
到目前为止，我就是这样设置的：
k8s/staging/staging-ssl.yml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-staging-lb-ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: "my-staging-global"
ingress.gc
浏览 0提问于2018-12-21得票数 26
回答已采纳
我在AWS上继承了一个应用程序。负载均衡器必须是分布式的，因为DNS名称指向
www.crowd88.com. 756 IN CNAME crowd88-prod-elb-1388110015.ap-southeast-2.elb.amazonaws.com.
现在，我不能将根域设置为CNAME。这是没有意义的，而且DNS服务器无论如何也不会允许你这样做，而且负载均衡器的IP是动态的，所以如果我在任何时候将其设置为负载均衡器的IP，当该IP发生变化时，就不会出现任何变化。此外，因为SSL证书是专门针对www.crowd88.com的，所以无论如何都不会重定向，因为该域是不受信任的，
浏览 0提问于2019-10-16得票数 0
我直接从AWS (techruptr.co.uk，*.techruptr.co.uk)为站点申请了一个证书，并与EIP相关联，创建了ELB，并确保它们都链接在一起。这个站点是Wordpress，我已经安装了非常简单的SSL来确认SSL是活动的。
但是，当您访问该站点时，它会说它是不安全的，并且证书存在问题。这似乎表明我使用了一个自我签署的证书，但情况不应该是这样。公共名称也可能会出现问题，因为它是amazon指定的名称，而不是网站名称，但是在证书管理器控制台中似乎没有任何地方可以解决这个问题。也附上了测试结果。
我即将放弃，只是从其他地方导入一个SSL证书，但我想我会首先请求帮助。
浏览 0提问于2017-07-17得票数 0
回答已采纳
1回答
我有一个网络项目，我正在建设的乐趣。它是react、express、mongodb
我目前有一个aws域名，我们将其命名为foo.com，我的react应用链接到该域名。我使用S3和cloudfront将foo.com路由为S3中的react应用程序。
我为foo.com创建了一个SSL证书。
这一切都是可行的
现在，在一个EC2实例上，我有一个用作rest服务器的Express.js应用程序。因此，我的react应用程序使用我的弹性ip在EC2实例上使用REST进行调用。
由于我将SSL添加到我的react应用程序中，现在它将不允许非SSL调用进入我的api，所以我正在尝试解决这个问题。
我
浏览 11提问于2021-02-28得票数 0
回答已采纳
1回答
我对nodeJS相对来说是个新手。我有一个使用EC2的AWS实例，并且我已经成功地构建了基于http的服务器。
我现在想要一个基于SSL的服务器。
我使用AWS证书管理器创建了一个新的证书，并将它分配给负载均衡器。
在NodeJS中，我知道在创建服务器之前必须加载证书和私钥。
我似乎缺少的是如何将证书和私钥文件放到我的nodeJS服务器上，以便加载它们。
这是怎么做的？
浏览 1提问于2016-10-21得票数 0
1回答
带ip地址的Google托管证书
、、、、
我正在尝试为我的计算引擎实例创建Google托管SSL证书。但是，我需要输入域。问题是，我没有与我的实例相关联的域，我只有它的外部ip地址。
如何将实例的ip地址用于证书，或者如何将其与域名关联？
浏览 13提问于2018-12-17得票数 2
回答已采纳
1回答
我们需要一个Kubernetes服务来带来一个支持web套接字的AWS负载均衡器，也就是说，不是经典的LB。对AWS NLB的支持处于Alpha状态-但似乎运行良好。
我们遇到的问题是将侦听器设置为TLS而不是TCP，并正确附加ACM SSL证书-这与Classic LB配合得很好
我们在service.yml中拥有的注释是：
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: 'arn:aws:acm:{{ .Values.certificate.region }}:{{ .Values.certificate.a
浏览 2提问于2019-02-05得票数 2
2回答
这让我抓狂，我不是Kubernetes专家，但我也不是新手。
我已经尝试了三天，但没有成功，但我做不到，我已经走投无路了。
将证书从(kube-apiserver-1:/etc/kubernetes/pki/*)复制到我的桌面后，我可以从我的桌面查询集群。
$ kubectl -n kube-system get nodes
NAME STATUS ROLES AGE VERSION
kube-apiserver-1 Ready master 71m v1.14.2
当我查询kube-system pod时，Kubernetes集群看
浏览 528提问于2019-05-26得票数 1
回答已采纳
我已经按照指示
要在gke lb入口中向我们设置新的ssl证书，请执行以下操作。
证书：
apiVersion: networking.gke.io/v1
kind: ManagedCertificate
metadata:
name: mydomain.se-certificate
spec:
domains:
- sub.mydomain.se
入口：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
annotations:
kubernetes.io/in
浏览 9提问于2022-05-21得票数 0
我有5个微服务，我希望允许外部交通。这些微服务将托管在不同的子域上。我在EKS上使用K8s集群，并运行集群和其他服务。说到进题，似乎有相当多的混乱。通过在上学习本教程，我已经配置了ALB入口控制器。这对我有效，我能够部署2048游戏，正如本教程所解释的。
现在，我希望开发一个信息共享资源，如下所示：
# apiVersion: networking.k8s.io/v1beta1
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: cluster-ingress
annotations:
kub
浏览 7提问于2020-12-10得票数 2
1回答
我目前有一个Google Kubernetes负载均衡器服务，它有一个通过http/port 80的外部端点。如何通过https/端口443在安全端点上公开此服务。对于我的应用程序，我需要能够使用https URL。我读过一些关于入口等的文档，但对我来说并不是特别有意义。我希望有人能特别解释一下如何将我的http端点更改为https端点？我需要获得SSL证书吗？对Kubernetes集群的YAML进行任何修改，或者我可以简单地通过GUI/GCP控制台来实现这一点吗？
谢谢!
浏览 0提问于2018-11-26得票数 2
2回答
目前，我有两个网络服务器背后的负载平衡器，运行我的网站。我正在考虑为我的一个网站购买SSL证书，并将其转换为https。在IP地址和负载平衡方面，我需要考虑哪些机制？
浏览 0提问于2013-03-11得票数 2
我对这个话题很陌生。我们使用GCP (App，标准)托管一个nodejs应用程序。然而，出于不同的原因，我们决定创建两个服务-阶段和默认(认为同一应用程序并行运行)。
默认的一个是连接自定义域(GAE提供的SSL证书)并正常工作。这个舞台服务可以通过google生成的URL来访问( The example.apppot.com)，并且显然受到ssl证书的保护。
然后，我们必须通过我们的合作伙伴的安全审查，我们使用了这个阶段。
结果是我们必须禁用TLSv1.0和TLSv1.1。使用GAE，我们需要创建负载均衡器，并将SSL策略切换到TLS特定的策略。
问题:要创建外部HTTPS负载均衡器，您必须
浏览 0提问于2021-05-22得票数 0
回答已采纳
1回答
我对这件事很陌生。我有一个节点表示的https服务器，它目前在我的机器上本地运行。我的简单网站运行在这个https服务器上，并使xmlhttp请求使用一些API(因为这些API只接受来自https端点的请求)。目前，我正在使用自签名SSL证书。
我希望将带有html、js文件的服务器部署到EC2，并让公众可以访问它。我的问题是
我是否可以使用AWS证书管理器生成SSL证书，以及如何与节点快速服务器一起使用它？节点表示可以在EC2上使用这个SSL证书吗？还是我需要使用这个SSL证书与弹性豆柄和ELB？
我做了一些研究，但是ACM文档说，an email will be sent to t
浏览 4提问于2017-02-02得票数 0
回答已采纳
2回答
我使用Kubernetes引擎来提供我的服务。我想使用带有自定义证书的gce入口控制器(到目前为止，我只是在测试)。我的问题是我的入口控制器没有将http重定向到https。我知道使用nginx入口，重定向是有效的，但我需要使用GCE。
我的入口是这样的：
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: project-dev
annotations:
name: project-ingress
kubernetes.io/ingress.c
浏览 0提问于2018-02-23得票数 0
2回答
我的域名在BigRock上注册，网站托管在亚马逊的EC2实例上。系统是在HTTP上运行的。
现在，我们需要将页面服务为https而不是http。混乱开始了。
SSL证书到哪里去了？BigRock还是AWS EC2？
我从哪里得到证书？Bigrock提供。如果我想要一个签了名的？
如何配置DNS？将我的域指向aws.ec2 ip，并让服务器位于ec2主机https网站内？
浏览 4提问于2016-05-18得票数 0
回答已采纳
我在Kubernetes集群上部署了一个基于Socket.IO的node.js，并通过数字海洋提供了LoadBalancer类型的服务。该服务使用SSL终止，使用上传的证书来做。
我已经编写了一个pod，它作为一个健康检查来确保客户端仍然能够连接。这个pod是使用socket.io-client包的node.js，它通过服务的公共域名进行连接。当我在本地运行容器时，它连接得很好，但当我在与服务相同的集群中将容器作为pod运行时，健康检查无法连接。当我外壳进入pod，或者任何pod，并尝试wget my-socket.domain.com时，我得到一个SSL握手错误“错误的版本号”。
你知道为什
浏览 0提问于2020-02-13得票数 0
我们有10个运行在私有VPN内部的不同的kubernetes吊舱，这个吊舱是HTTP服务端点(而不是HTTPS)。但是，该服务将与HTTPS服务端点交互。从逻辑上讲，要从HTTP服务荚调用HTTP服务端点，需要SSL服务器证书信任。因此，我们决定将SSL证书存储在每个HTTPS中，以便调用HTTPS服务荚。
我想知道是否有其他方法来管理Kubernetes集群中不同荚之间的SSL证书？用于K8s证书管理的kubeadm怎么样？有什么建议吗？
浏览 0提问于2019-09-16得票数 1
我的GCE实例上运行着3个虚拟主机，它们都需要SSL。我不知道如何将额外的IP地址添加到我的实例中，以便允许多个启用ssl的vhost (apache)。文档上说我可以使用协议转发来做这件事，但是我是一个GCE新手，似乎不能让它工作。在亚马逊AWS中，这是非常直接的。
以前有人这么做过吗？(我不想使用SNI，因为我们还有一些xp用户在使用)
谢谢
最大值
浏览 1提问于2016-08-11得票数 1
1回答
我正在为我的应用程序开发一个临时集群，我的服务定义需要大约12个负载平衡器。12人看起来几乎都是一样的：
apiVersion: v1
kind: Service
metadata:
labels:
app: my-app-api
name: my-app-api
namespace: default
annotations:
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: http
service.beta.kubernetes.io/aws-load-balancer-ss
浏览 1提问于2021-11-21得票数 0
回答已采纳
假设我有一个TCP级负载均衡器，它在两个后端HTTPS服务器之一和客户端之间传递TCP数据包。为了确保加密没有问题，负载均衡器必须维护一个表，以确保X客户端IP总是在HTTPS服务器A和Y客户端IP位于HTTPS服务器B上，等等。
假设客户端是移动的，当从3G切换到1X互联网连接协议时会发生什么？在这种情况下，(几乎可以肯定)会导致IP地址的更改。用户会有什么体验？
重新建立SSL/TLS连接？(假设用户下一次点击是在IP地址改变之后，就不会有中断)
安全连接完全中断？(用户将看到一个错误，然后不得不重试)
回到较低版本的SSL/TLS？(同样，没有中断，但是如果IP再次改变，它会恢复正常还是
浏览 0提问于2013-01-14得票数 4
我们有4个服务器与php应用程序和nginx背后的谷歌云HTTP(S)负载均衡。我让服务器同时监听http和https连接。问题是-我不能强制使用ssl。nginx配置如下：
server {
listen 80;
server_name domain.com;
root /var/www/dev/public_html;
index index.php index.html index.htm;
port_in_redirect off;
l
浏览 0提问于2017-11-22得票数 0
1回答
我们有docker swarm容器，并希望启用此服务的https。谁能告诉我如何将Windows Azure Docker容器服务与SSL证书集成？
浏览 2提问于2017-10-11得票数 0
我们在AWS中有一个EKS集群。使用以下命令指向我们的ek集群之后，
aws eks --region us-east-1 update-kubeconfig --name cluster-name。
然后，我们使用下面的shell脚本为该集群部署nginx。
file: 1_cert_manager.sh
###Nginx
# This script install nginx and cert manager using helm install..
helm repo add ingress-nginx https://kubernetes.github.io/ingress-ngin
浏览 13提问于2022-05-27得票数 2
我有一个场景，我需要为域管理越来越多的ssl证书，每个证书指向相同的后端，一个kubernetes和一个云存储桶。超过15个证书，这是当前每个GCP负载均衡器的最高值。
目前，所有的证书都由kubernetes的cert管理器与TCP负载均衡器一起管理，但现在需要将一些请求直接从负载均衡器或CDN发送到云存储。
由于在kubernetes后端可以轻松获得所有证书，所以我只想让https负载均衡器直接使用它们。有可能有这样的线索吗？
或者，是否有一个非谷歌CDN+Cloud存储提供商，这样的事情更容易(即没有15证书限制)？
浏览 0提问于2019-11-25得票数 0
1回答
我用的是I 1.16。我有一个服务，有类型的负载平衡器，面向互联网。
apiVersion: v1
kind: Service
metadata:
annotations:
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: tcp
service.beta.kubernetes.io/aws-load-balancer-type: nlb
name: kafka-test-3-0-external
labels:
helm.sh/chart: kafka-0.21.5
app
浏览 2提问于2021-04-01得票数 5
回答已采纳
1回答
我正在尝试使用负载平衡器(用于HTTPS)和自定义域在GCP中托管简单的网站。
下面是我遵循的步骤
创建桶
公布于众
设置桶的网站配置
负载均衡器
使用存储桶创建新后端
创建静态IP
为我的域cloud.joshuajebaraj.com创建Google托管SSL证书
在DNS提供程序中
我将IP映射到域
但是当我点击域时，它显示了404
我将屏幕快照附加到负载均衡器配置和DNS设置
浏览 3提问于2021-05-09得票数 0
我正在运行一个restfull服务背后的自我签署证书通过NGINX在谷歌云kubernetes基础设施。Kubernetes服务加载程序公开了443，并对这些集装箱进行了路由。除了要求内部客户忽略自我签名证书警告外，一切都很正常！现在是移到CA证书的时候了，因此，据我所见，只能选择https加载程序，但我想不出如何将流量重新路由到服务加载程序或直接将流量作为服务加载程序(http加载程序)。
提供的任何帮助
浏览 2提问于2016-04-18得票数 3
回答已采纳
早上好，我需要帮助来理解HTTPS负载平衡的配置。
目前，我只有一个vm实例(带有nginx而没有apache的debian堆栈)加载在计算引擎中，并设置了dns区域。一切正常，但我还没有负载平衡设置。
对于https前端负载平衡，对于我来说，这是显而易见的，但是对于https后端，我有一些疑问。
目前，default_ssl.vhost nginx文件是这样设置的：‘`server{List443 http2 ssl；#listen *:443 ssl；server_name _；include / At /etc/nginx/ conf .d/document_root.set；
ss
浏览 0提问于2019-01-16得票数 0
回答已采纳
我有一个入口类型的LoadBalancer服务。
spec:
type: LoadBalancer
GKE创建一个负载平衡器和转发规则。GKE/GCloud创建的负载均衡器是tcp。我要谷歌管理SSL Certs。我使用gcloud创建了证书。
gcloud beta compute ssl-certificates create...
如何将此证书附加到GKE定义的LoadBalancer。控制台中没有编辑负载均衡器/前端以添加SSL证书的部分吗？我可以用gcloud CLI来做吗？
谢谢
浏览 0提问于2018-10-21得票数 3
回答已采纳
我的蓝色应用程序服务有时显示安全，有时显示浏览不安全。我上传了CA颁发的SSL证书，以获得专用的入站IP。不确定，但似乎当负载增加时，应用程序服务显示浏览不安全。此外，还存在性能问题，slowly.please建议如何将其显示为安全，并具有更好的性能。
浏览 1提问于2018-02-02得票数 1
我们正在尝试为我们的域api.rideonstyle.in设置ssl证书。我们遇到了证书状态在FAILED_NOT_VISIBLE中的情况。尝试了中建议的所有步骤。
下面是截图，我们检查了文档中给出的条件，当证书状态显示FAILED_NOT_VISIBLE时。看起来所有的条件都满足了，但我们仍然面临着这个问题。
使用负载均衡器IP地址更新DNS记录。
找到IP的结果。
SSL证书附加到负载均衡器代理，并将转发规则添加到端口443。
即使在阅读了一些关于堆栈溢出的文章/其他一些文章之后，我们也无法找到这种情况发生的确切原因。以前，它可以正常工作，但在最近，我们从证书
浏览 15提问于2021-03-17得票数 1
2回答
我使用的是AWS NLB，因此SSL应该发生在argocd (1.7.8)端。然而，我似乎什么都不做，argocd总是使用自签名证书。
➜ curl -vvI https://argocd-dev.example.com
* Trying 54.18.49.47:443...
* Connected to argocd-dev.example.com (54.18.49.47) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations
浏览 0提问于2020-11-23得票数 0
目标:分配弹性/静态IP来加载平衡器(LB)，以服务于处理DNS (端口53)、HTTPS (端口443)、HTTP (端口80)的EC2实例。
需要静态IP才能正确配置DNS记录(即A记录)。后端/服务器上的TLS终止是为了提供无限数量的SSL证书，因此避免了(ACM)的限制。
经典负载均衡器将允许自定义安全规则，并允许EC2实例上的SSL终止。问题是静态IP不能分配给经典LB，只能分配给其中的单个实例，这并不能平衡负载。
为了分配静态IP，我们可以使用带有全局加速器的应用程序负载均衡器(ALB)或网络负载均衡器(北草坪会议大楼)；但它们都强制TLS终止，并防止实例为SSL证书提供服务。
我
浏览 2提问于2020-07-01得票数 2
回答已采纳
我一直试图在Google平台上的kubernetes集群上实现HTTPS。我不明白我还需要检查或寻找什么。我正在使用谷歌管理的证书。
dig输出
; <<>> DiG 9.11.5-P4-5.1+deb10u5-Debian <<>> demo.abhikube.tk
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59409
;; flags: qr rd ra; QUERY: 1, AN
浏览 0提问于2021-09-12得票数 0
回答已采纳
1回答
我是运行与库伯内特斯在谷歌云网站。目前，通过http，一切都进行得很顺利。但我需要https。我有几个服务，其中之一是暴露在外面的世界，让我们称之为网络。据我所知，这是唯一需要修改的服务。我尝试在GCP的网络部分创建静态IP和TCP/SSL负载均衡器ssl，并在web.yaml中使用该LB，这是我创建的。创建服务时会遇到以下问题：
Error creating load balancer (will retry): Failed to create load
balancer for service default/web: requested ip <IP> is
neith
浏览 2提问于2017-06-05得票数 21
1回答
我正在进行负载平衡，以及如何将SSL证书的安全性集成到负载均衡器中。
假设我想在上公开相同RESTful web服务的几个副本。到目前为止，一切都应该是好的和顺利的。然而，安全问题尚未得到考虑。
现在，假设我们希望使用SSL证书来保护通信，所以我们继续购买证书。我们将有几个IP地址，这些地址都是使用负载均衡器公开同一个RESTful服务器的。这些IP地址都将被映射到相同的域名()。这样，客户端总是连接到同一个域。然后由负载均衡器重定向到获得最少流量的web服务。
主要的问题是，这样的体系结构是否有可能使用一个SSL证书？如果是这样的话，就可以动态地扩展服务的数量，而不必更改安全性。
浏览 2提问于2013-12-19得票数 0
回答已采纳
我一直在努力让HTTPS访问我在Kubernetes中的Elasticsearch集群。
我认为问题在于Kubernetes不喜欢我试图使用的TLS证书，这就是为什么它没有把它一路传递到浏览器。
其他一切似乎都正常，因为当我接受Kubernetes入侵控制器假证书时，请求就会如期而至。
在我尝试这样做的时候，我设置了：
集群本身
一种nginx入口控制器
入口资源
以下是相关的yaml：
专题组：
apiVersion: v1种类:服务元数据: creationTimestamp: 2018-08-03T03:20:47Z标签:运行: my-es名称空间: my-es命
浏览 0提问于2018-08-14得票数 1
1回答
我正在使用一个AWS EC2实例(amazon，弹性IP)，试图通过ACM建立SSL。验证证书，负载均衡器通过侦听prot 443的健康检查，转发到端口80。最初，当测试https时，我收到了一个拒绝连接的消息。这让我感到困惑，因为我认为负载均衡器会捕获并将其转发到端口80。我在EC2实例上通过nginx启用了端口443，所以现在它正在侦听443 (通过telnet测试)，这消除了连接拒绝的错误，但现在我得到了一个ERR_SSL_PROTOCOL_ERROR。如果它缺少负载均衡器并直接命中EC2实例，这是有意义的。
这是问题所在(丢失了负载平衡器)吗？如果是的话，我该如何解决这个问题。我没办法
浏览 2提问于2017-01-26得票数 0
回答已采纳
我正在封装各种.NET核心API项目，并使用Linux在Kubernetes集群中运行它们。我对这个场景相当陌生(我通常在Windows中使用App )，有关安全连接的最佳实践的问题也开始出现：
由于这些端口将在集群中以荚的形式运行，我的假设是只需要公开端口80，对吗？这都是由服务和入口管理的内部流量。但这是一个很好的做法吗？一旦我配置了一个带有证书的域，并且安全的流量开始到达运行舱，问题会出现吗？
到了集成SSL的时候，我是否需要担心打开容器上的端口443，或者管理容器本身内的任何证书，或者所有这些都是由大会、服务(或应用网关)管理，因为我使用的是AKS？现在，当我需要在本地
浏览 7提问于2020-09-02得票数 2
回答已采纳
因此，我在AWS负载均衡器后面运行三个EC2实例。我想购买一个SSL证书来使用这些机器。我应该为负载均衡器的公共IP地址购买证书并在每台机器上安装证书吗？这个能行吗？
浏览 0提问于2011-01-23得票数 3
3回答
我有一个多层应用程序在谷歌容器引擎和我有一个单一的入口单静态IP地址，我将转发多个域。每个域都需要自己的ssl证书(让我们加密一下)。我面临的问题是，我看不到在负载均衡器中使用多个证书的任何选项。看起来每个IP地址都有一个全局转发规则，只能转发到一个SSL (端口443) HTTPS代理，该代理只能使用一个SSL证书。
我不想使用多域SSL证书，因为它将是巨大的皮塔管理。
这不是一些奇怪的异国情调用例，而是相当正常的需求。这里的正确解决方案是什么？
我想也许为每个域名设置静态IP，并使用路由路由到单个IP“前端”，但是每个IP都需要一些钱，所以拥有几十个或数百个域名在财务上是疯狂的(100个域
浏览 7提问于2016-12-08得票数 1
回答已采纳
我的公司有一个现有的fake.example.com CA证书和一个将fake.example.com映射到负载均衡器IP的记录
负载均衡器正在将流量转发给我们的Kubernetes集群。
在集群中，我部署了nginx-ingress舵机图表，将https的NodePort公开为30200。
我从上面的证书中创建了一个名为test- k8s的TLS秘密。
我已经部署了一个带有服务“test”的应用程序，并安装了以下入口：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: test-ingress
namespace
浏览 5提问于2018-01-26得票数 4
对于我正在工作的项目，我将有多个服务器和许多子域(例如- *.mydomain.com)。我正在考虑从谷歌爸爸那里获得这个ssl证书-无限子域名(通配符)$199.99/年
我是否可以在所有服务器上使用证书，或者我是否需要为每个服务器购买证书，因为它们都有唯一的ip？
浏览 0提问于2009-05-26得票数 62
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
