如何通过Google Cloud配置Kubernetes使用的SSL证书？
要通过Google Cloud配置Kubernetes使用的SSL证书，可以按照以下步骤进行操作：
- 登录Google Cloud控制台（https://console.cloud.google.com）。
- 在控制台顶部选择或创建一个项目。
- 在导航菜单中选择“Kubernetes Engine”。
- 在左侧菜单中选择“证书”。
- 点击“创建证书”按钮。
- 在弹出的对话框中，输入证书的名称和描述信息。
- 在“证书内容”字段中，粘贴您的SSL证书的PEM格式内容。
- 在“私钥内容”字段中，粘贴您的SSL证书的私钥的PEM格式内容。
- 点击“创建”按钮。
- 创建证书后，您可以将其应用于Kubernetes集群。
- 在左侧菜单中选择“集群”。
- 选择您要配置SSL证书的集群。
- 在集群详细信息页面的顶部，点击“编辑”按钮。
- 在“安全”选项卡下，找到“SSL证书”部分。
- 选择您刚刚创建的证书。
- 点击“保存”按钮。
- 等待一段时间，直到SSL证书配置生效。
通过以上步骤，您可以在Google Cloud上配置Kubernetes使用的SSL证书。请注意，这只是一个简单的示例，实际操作可能会因具体情况而有所不同。另外，推荐的腾讯云相关产品和产品介绍链接地址无法提供，因为要求答案中不能提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的一些云计算品牌商。
相关·内容
我正在尝试使用企业代理后面的kubectl命令将我的应用程序发送到Google Cloud Cluster，该企业代理在进行HTTPS请求时需要使用证书".crt“文件。我已经运行了gcloud container clusters get-credentials...命令，它还要求提供证书。我按照Google给出的说明配置了我的证书文件，没有任何问题，并且它起作用了。g
浏览 36提问于2019-09-19得票数 0
根据，我需要将Google管理的SSL证书与目标代理联系起来： --ssl-certificates [SSL-CERTIFICATE-NAME]
我是否需要通过上面的命令来关联SSL证书，或者这也是通过下面的.yml配置</e
浏览 0提问于2018-12-27得票数 0
2回答
我正在尝试使用谷歌提供的证书连接到一个CloudSQL实例，即"client-cert.pem“、"client-key.pem”和"server-ca.pem“。对于使用jdbc的SSL连接，有人能建议在密钥库和信任库中保存什么吗？ 我使用的客户端是teiid。附注:我尝试将client-cert.pem导入到keystore中，将其转换为p12文件，也将其导入到jdk的cacerts中，但在我
浏览 14提问于2019-05-21得票数 1
1回答
我正在构建一个应用程序(API)，将在谷歌Kubernetes引擎上运行。我将添加一个带有SSL的NGINX代理(云端点)，这样所有外部API请求都将通过云端点实例。问题是，既然我已经在外部开放接口上启用了SSL，我是否也需要将SSL证书添加到Kubernetes引擎中？
浏览 20提问于2019-11-19得票数 1
回答已采纳
我有部署和服务、前端配置和ingres，如下所示(跳过部署，因为它实际上并不有趣)：apiVersion: cloud.google.com/v1metadata通过这种配置，我主要得到了如果我使用curl和“远程主机结束了与java客户端的握手”。但偶尔会有包进来。这和复制品的</
浏览 8提问于2022-08-09得票数 0
1回答
我使用的是kubernetes。我在集群上托管了一个POD。它在https上运行得很好，我得到了正确的证书。我将IP地址映射到DNS。如果我尝试通过https访问DNS名称，我会得到IP地址的证书。我需要获得新的DNS证书。我使用Ingress，service和一个pod。在这种情况下，我应该从其中卸载证书。我应该在Ingress、Service或POD中配置<e
浏览 6提问于2019-06-05得票数 0
我有一个场景，我需要为域管理越来越多的ssl证书，每个证书指向相同的后端，一个kubernetes和一个云存储桶。超过15个证书，这是当前每个GCP负载均衡器的最高值。目前，所有的证书都由kubernetes的cert管理器与TCP负载均衡器一起管理，但现在需要将一些请求直接从负载均衡器或CDN发送到云存储。由于在kubernetes后端可以轻松获得所有证书，所以
浏览 0提问于2019-11-25得票数 0
1回答
我从Google Cloud1收到一封关于X.509 Common Name使用情况的电子邮件，不再支持X.509 Common Name，只支持X.509 Subject Alternative Name1-
如何发现我的应用程序所使用的SSL证书类型？
浏览 2提问于2022-04-04得票数 2
=/etc/kubernetes/ssl/ca.pem - --runtime-config=extensions/v1beta1/daemonsets=true
- --c
浏览 1提问于2018-04-20得票数 0
具有TLS配置的典型入口如下所示：更新：“后端HTTPS
对于负载均衡器和Kubernetes服务之间的加密通信，您需要按照预期的HTTPS来修饰服务<
浏览 2提问于2017-10-18得票数 8
接下来的步骤，setting up the ingress with GKE是问题的开始。 根据指南，这可以使用传统的大使API网关或新的AES来完成。apiVersion: v1metadata: namespace: ambassador cloud.google.comname: my-cluster-ssl domain
浏览 21提问于2021-04-03得票数 0
回答已采纳
12回答
我正在尝试用GKE配置HTTPS/Layer 7负载均衡器。我在跟踪和。 ingress.gcp.kubernetes.io/pre-shared-cert: "staging-google-managed-ssl"
kubernetes.io/ingress.allow-http我在post 的开头找
浏览 0提问于2018-12-21得票数 26
回答已采纳
如何使用内部ip地址和静态外部地址将TLS/SSL letsencrypt或GCP提供的证书添加到GCP中的VM实例？当我通过letsencrpt证书安装脚本创建一个连接时，产生的连接中断，因为VM没有面向外部的ip编号--只有内部编号。 流量通过某种防火墙(或负载均衡器)。 我习惯于在野外托管虚拟机服务器。所有端口都适用于内部ip地址上的端口80和8000，以及指向外部
浏览 10提问于2020-04-01得票数 1
1回答
我们正试图通过向Kubernetes控制飞机提供可信CA (ssl证书)来保护我们的AKS集群。默认API服务器证书是在创建群集时发出的。在提供群集之前，我们是否可以将受信任的证书嵌入到控制平面中？与我们试图访问kubernetes服务器时一样，它显示了ssl证书颁发以消除此问题，我们必须能够将组织证书添加到api服务器。当我们在云中创建集群(托管Kube
浏览 5提问于2020-10-26得票数 0
1回答
如何为SCDF配置港口？
、、、、
通过在SCDF服务器Config Map中添加以下内容，我成功地将SCDF配置为检索应用程序的Docker标签： cloud: container/dockerconfigjsonspring.cloud.skipper.server.platform.kubernetes.accounts.default.imageP
浏览 8提问于2021-11-24得票数 0
回答已采纳
1回答
我正在尝试连接到一个运行MySQL的Cloud实例，使用SSL和。以下是我遵循的步骤：
我已经能够使用Cloud代理打开一个通过127.0.0.1:3306的连接--非常好的--我可以在这个配置中使用MySQL工作台成功地连接到DB，所以我尝试与SSL连接，然后我生成了客户机证书'key': '~/AppD
浏览 1提问于2021-06-04得票数 1
回答已采纳
我最近设置了一个GKE自动驾驶，但意识到它不支持cert-manager所依赖的webhooks。要将SSL证书添加/管理到GKE自动引导集群，我们还有哪些其他选择？
浏览 2提问于2021-05-13得票数 2
我正在尝试使用连接到我的Kubernetes集群。API支持由我的CA签名的SSL证书。如果我试图访问任何API，我会得到一个关于证书验证失败的SSL错误。我找到了一个库，其中有一个参数用于ca_bundle来验证证书，但是和没有ca_bundle的参数选项。
如何通过CA证书以便通过HTTPS访问API？**
浏览 0提问于2018-01-20得票数 4
回答已采纳
我与谷歌云开始了一个项目，我将我的谷歌域名链接到该项目。然后，我在域名站点上更改了Google名称服务器。我的网站是通过我通过Google Cloud marketplace链接的Wordpress。然后我使用了ssl证书生成工具(让我们加密)，但无法生成WordPresses证书。接收错误，/opt/bitnami/apache2/conf
浏览 0提问于2020-08-22得票数 1
2回答
我正在尝试将一个现有的后端转移到Google运行。某些端点(在特定子域下)需要SSL客户端身份验证。目前处理此问题的方式是在Nginx配置级别上： listen 443 ssl http2; ssl_client_certificate xxx.pem;
ssl</em
浏览 14提问于2022-02-14得票数 3
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
