当应用程序在端口80上时，Kubernetes负载均衡器重定向到HTTPs
当应用程序在端口80上时，Kubernetes负载均衡器可以通过配置实现重定向到HTTPS。以下是一个完善且全面的答案：
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一种高度可扩展的架构，可以在多个主机上运行和管理容器。Kubernetes负载均衡器是Kubernetes集群中的一种服务，用于将流量分发到后端应用程序实例，以实现负载均衡和高可用性。
当应用程序在端口80上时，可以通过配置Kubernetes负载均衡器实现重定向到HTTPS。以下是一种常见的实现方式：
- 创建一个Kubernetes Service对象，将其类型设置为LoadBalancer，并将端口设置为80。这将创建一个负载均衡器，并将流量分发到端口80上的后端应用程序实例。
- 在负载均衡器前面添加一个Ingress对象，用于配置HTTP到HTTPS的重定向。Ingress是Kubernetes中用于管理外部访问的API对象，可以将流量路由到不同的后端服务。
- 在Ingress对象中配置TLS证书，用于启用HTTPS。可以使用自签名证书或购买的证书，具体取决于应用程序的需求。
- 在Ingress对象中配置重定向规则，将HTTP流量重定向到HTTPS。可以使用nginx Ingress控制器或其他支持重定向功能的Ingress控制器。
通过以上配置，Kubernetes负载均衡器将会将端口80上的HTTP流量重定向到端口443上的HTTPS流量。这样可以提供更安全的通信，并保护用户数据的机密性。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：https://cloud.tencent.com/product/tke
- 腾讯云负载均衡（CLB）：https://cloud.tencent.com/product/clb
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云CDN加速：https://cloud.tencent.com/product/cdn
请注意，以上链接仅供参考，具体产品选择应根据实际需求和情况进行评估和决策。
相关·内容
4回答
有没有选择将http流量重定向到aws网络负载均衡器中的https？
amazon-web-services、aws-elb
在经典负载均衡器(CLB)和应用程序负载均衡器(ALB)中，有将所有http流量重定向到https侦听器的选项。
我找不到将tcp端口80流量重定向到tls端口443 (网络负载均衡器)的选项。
任何帮助都是非常感谢的。
浏览 14提问于2020-07-03得票数 10
3回答
用于eks负载均衡器的https
yaml、kubectl、kubernetes-ingress、amazon-eks
我想保护在Kubernetes (EKS)上运行的web应用程序。我有一个前端服务.Front end服务在端口80上运行，我想在端口443 .When上运行此服务。I kubectl get .I看到我的负载平衡器在端口443上运行，但我无法在浏览器中打开它。
---
apiVersion: v1
kind: Service
metadata:
name: hello-kubernetes
annotations:
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: arn:aws:acm:us-west-2:1234
浏览 2提问于2019-06-29得票数 4
1回答
入口控制器和入口如何协同工作？
kubernetes
我没有看到服务和Ingress文件之间有任何联系。它是如何链接的，它是如何工作的？我查看了nginx入口控制器，但也找不到任何指向入口的链接。
流量是如何流动的？LB -> Ingress controller -> Ingress -> Backend service -> pods？似乎只有80和443是允许的入口。这是否意味着通过LB -> Backend service -> Pod将ingress-nginx service上定义的任何自定义端口直接连接到pod
更新:弄清楚了流量。其内容如下：LB -> Ingress controller
浏览 0提问于2020-12-16得票数 0
1回答
大使边缘堆栈，带GKE运行状况检查和LB调配错误
google-kubernetes-engine、kubernetes-ingress、ambassador
我目前正在安装大使边缘堆栈(AES)来帮助管理在我们的GKE集群中运行的几个应用程序，但我遇到了一些问题。 the manual install guide中的步骤似乎工作得很好，除了edgectl被弃用而支持telepresence之外(我还没有真正尝试过这个)。 接下来的步骤，setting up the ingress with GKE是问题的开始。 根据指南，这可以使用传统的大使API网关或新的AES来完成。比较两个安装，你不需要在API Gateway安装中做任何事情，除了整理从LoadBalancer到NodePort类型的the original aes ambassador服
浏览 21提问于2021-04-03得票数 0
回答已采纳
3回答
Kubernetes ingress:如何启用后端服务的HTTPS
kubernetes、google-kubernetes-engine
具有TLS配置的典型入口如下所示：
apiVersion: extensions/v1beta1 kind: Ingress metadata: name: no-rules-map spec: tls: - secretName: testsecret backend: serviceName: s1 servicePort: 80
默认情况下，负载均衡器会以HTTP方式与后端服务对话。是否可以配置Ingress，使负载均衡器和后端服务之间的通信也是HTTPS？
更新：
发现正在讨论为GCE Ingress启用HTTPS后端。文档摘录：
“后端HTTPS
对于
浏览 2提问于2017-10-18得票数 8
1回答
GCP-LB不均匀地分配给HAProxy入口控制器Pods的流量
kubernetes、google-kubernetes-engine、kubernetes-service、kubernetes-networking、haproxy-ingress
如标题所示，GCP-LB或HAProxy侵入控制器服务(作为LoadBalancer类型公开)正在不均匀地将流量分配给HAProxy侵入控制器Pods。
设置：
我在GCP中运行GKE集群，并使用HAProxy作为入口控制器。
HAProxy服务公开为带有staticIP的类型负载平衡器。
用于 HAProxy服务的YAML：
apiVersion: v1
kind: Service
metadata:
name: haproxy-ingress-static-ip
namespace: haproxy-controller
labels:
run: haproxy-ing
浏览 5提问于2021-06-20得票数 1
回答已采纳
1回答
GKE的入口。运行指定服务健康检查
kubernetes、kubernetes-ingress
我试图在Google引擎上使用ingress来实现2项服务的负载平衡：
下面是这个入口的配置：
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: basic-ingress
spec:
rules:
- http:
paths:
- path: /*
backend:
serviceName: web
servicePort: 8080
- path: /v2/keys
backend:
浏览 0提问于2020-05-28得票数 0
回答已采纳
1回答
在具有tls支持的入口的GKE上设置jenkins
jenkins、kubernetes、google-kubernetes-engine、kubernetes-ingress
我正在GKE上安装jenkins。
我想使用ingress (以避免LoadBalancer)，但我也想让它启用TLS。
是与ingress相关的values
ingress:
enabled: false
# For Kubernetes v1.14+, use 'networking.k8s.io/v1beta1'
apiVersion: "extensions/v1beta1"
labels: {}
annotations: {}
# kubernetes.io/ingress.class: nginx
浏览 1提问于2020-01-13得票数 0
1回答
逐个端口进入后端规则？
kubernetes、google-cloud-platform、google-kubernetes-engine、kubernetes-ingress
我有一个用TLS设置运行并正确工作的函数式侵入题。我可以访问和，并且在https域中使用了正确的证书。
我是在Google上运行的，我知道Google Ingress控制器不允许设置强制ssl来确保流量超过https。我知道我可以用kubernetes.io/ingress.allow-http："false"禁用http，但是我们不想让用户知道他们需要使用https://
我对如何解决这个问题的想法是有一个“重定向”后端，我将其定义为所有port=80请求的默认后端，即301到https.但是，我无法找到一种方法来定义尊重传入端口的入口规则。
这是我目前对如何做这件事的想法，
浏览 0提问于2018-04-14得票数 4
2回答
aws ecs上docker容器中的ssl重定向
nginx、amazon-ecs、amazon-elb
我在aws ecs ec2的nginx docker容器中运行了一个前端angular应用程序。这是一个saas产品，其他第三方域名将指向此前端docker容器。我已经为该目标组设置了默认规则，但是我想知道如何为每个域设置ssl。ALB目前只支持100个监听器规则，即每个监听器只有50个规则(考虑80和443个规则)
后台apis已经填写了30条规则。
如果我有150个域名需要指向这个前端，我如何设置ssl？如果我在nginx的端口80 vhost中设置了301重定向，如下所示
return 301 https://$host$request_uri
该请求将再次传递到应用程序负载均衡器端口4
浏览 0提问于2019-10-23得票数 0
1回答
如何将外部流量映射到GCP流量主管的内部服务网格？
google-cloud-platform、kubernetes-ingress、istio、envoyproxy、gcp-load-balancer
我已经设置了一个简单的GKE集群，它与连接到GCP流量指导。
下一步是如何将外部通信量映射到仅为内部的“交汇处”后端服务？
基本上，我的目标是拥有一个具有IP地址的外部负载均衡器，该地址接收外部流量，并将其路由到流量管理器服务网格，以便在不同的网络端点组之间分割通信量。
我尝试了以下几点：
在Network中手动创建外部负载均衡器-> ->负载平衡->，但是后端列表不包括流量管理器后端服务，因此我不能创建一个外部IP并将其重定向到内部服务网格.
安装并通过.yaml安装一个入口控制器，该入口控制器映射到k8s集群服务->，这将创建一个外部负载均
浏览 6提问于2021-03-05得票数 0
回答已采纳
1回答
Kubernetes与rewrite-target和kube-lego
url-rewriting、kubernetes、kubernetes-ingress、kube-lego
我正在尝试使用自己的证书创建到GC存储桶的重定向规则。我有这样的配置：
kind: Service
apiVersion: v1
metadata:
name: proxy-to-gcs
spec:
ports:
- protocol: TCP
port: 80
targetPort: 80
type: ExternalName
externalName: storage.googleapis.com
----
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: proxy-to-gc
浏览 2提问于2018-05-07得票数 0
5回答
如何在Kubernetes中公开用于外部访问的入口？
kubernetes、kubernetes-ingress、nginx-ingress
我在一个专用网络上有一个kubernetes集群(私有服务器，而不是aws或google云)，我创建了一个服务以便能够访问，但是，我需要能够从集群外部访问，为此，我创建了一个in并在集群中添加了Ingress nginx。
这是我几次尝试后使用的YAML：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: demo-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io
浏览 0提问于2018-10-04得票数 9
1回答
AKS负载平衡器服务在错误的端口上可访问
kubernetes、azure-aks
我有一个简单的ASP.NET核心Web。它在当地起作用。我使用以下yaml在Azure AKS中部署了它：
apiVersion: apps/v1
kind: Deployment
metadata:
name: sa-be
spec:
selector:
matchLabels:
name: sa-be
template:
metadata:
labels:
name: sa-be
spec:
nodeSelector:
kubernetes.io/os: linux
cont
浏览 2提问于2021-07-13得票数 1
回答已采纳
3回答
内网型负载均衡可以被后端绑定的机器访问吗？
负载均衡、官方文档、负载均衡缓存
请描述您的问题
标题：负载均衡公网内网属性说明 - 负载均衡 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/214/6147
浏览 848提问于2018-02-06
3回答
入口规则不适用于LoadBalancer类型的服务
azure、kubernetes、kubernetes-helm、kubernetes-ingress、azure-aks
我正在尝试将入口规则添加到内部负载均衡器。根据dock，它可以被重定向到一个服务。只要服务是"ClusterIP“，它就可以工作，但当它的"LoadBalancer”
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: demo-ingress
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
tls:
- hosts:
浏览 0提问于2019-02-09得票数 0
2回答
HTTP(S) Kubernetes / Docker的负载平衡
docker、google-cloud-platform、kubernetes、google-kubernetes-engine
我正在运行一个restfull服务背后的自我签署证书通过NGINX在谷歌云kubernetes基础设施。Kubernetes服务加载程序公开了443，并对这些集装箱进行了路由。除了要求内部客户忽略自我签名证书警告外，一切都很正常！现在是移到CA证书的时候了，因此，据我所见，只能选择https加载程序，但我想不出如何将流量重新路由到服务加载程序或直接将流量作为服务加载程序(http加载程序)。
提供的任何帮助
浏览 2提问于2016-04-18得票数 3
回答已采纳
1回答
使用FailedNotVisible时，gcloud管理证书配置失败
ssl、kubernetes、google-kubernetes-engine、gcloud、kubernetes-ingress
我已经按照指示
要在gke lb入口中向我们设置新的ssl证书，请执行以下操作。
证书：
apiVersion: networking.gke.io/v1
kind: ManagedCertificate
metadata:
name: mydomain.se-certificate
spec:
domains:
- sub.mydomain.se
入口：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
annotations:
kubernetes.io/in
浏览 9提问于2022-05-21得票数 0
1回答
是否可以仅在AWS Lightsail上强制使用https？
amazon-web-services、nginx、amazon-lightsail
我将AWS Lightsail负载均衡器与另一个Lightsail ec2实例结合使用，这样我就可以使用Lightsail负载均衡器中内置的免费证书管理器。这似乎会自动将所有流量从负载均衡器转发到port 80上的ec2 nginx服务器，以便以下配置也支持https连接：
server {
listen 80;
server_name mountainviewwebtech.ca www.mountainviewwebtech.ca;
location / {
proxy_pass http://localho
浏览 1提问于2018-05-14得票数 1
1回答
腾讯云产品如何选择？
云服务器、腾讯云、部署、产品、域名
我目前有一个域名，和一台自己的物理机，并且只能通过ipv6访问，但是运营商屏蔽了80端口。现在我在云服务器上部署了一套应用，通过80端口访问，现在云服务器快到期了，我想把应用迁移到自己的服务器上面。但是我就想通过域名+80端口访问机器上部署的应用，有没有类似的产品可以让我将域名映射到腾讯云的ip，通过80端口访问，然后再由腾讯云转发到我的服务器上的81端口（只需要HTTP转发就行）
浏览 147提问于2023-08-02
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
