常见问题

文档中心 > SSL 证书 > 证书安装 > SSL 证书安装部署至云服务 > 安装部署 SSL 证书到容器服务 Ingress

安装部署 SSL 证书到容器服务 Ingress

最近更新时间:2022-01-06 14:55:36

操作场景

本文档将指导您如何在腾讯云容器服务 Ingress 中安装部署 SSL 证书,使部署在腾讯云容器服务的应用服务能够通过 HTTPS 方式访问您的业务域名。

说明:

若您需要在类 Kubernetes(K8S) Ingress 上安装部署 SSL 证书,您可参考本文档进行操作,因标准与使用场景不一,详细操作步骤略有区别。

前提条件

  • 已在腾讯云申请 SSL 证书并成功颁发。
  • 已在腾讯云容器服务上完成业务域名 HTTP 访问设置。

操作步骤

  1. 登录腾讯云 容器服务管理控制台
  2. 选择您需要部署的集群,单击 ID/名称,进入该集群 “基本信息” 管理页面。如下图所示:
  3. 在左侧菜单栏选择服务与路由 > Ingress,进入 “Ingress” 管理页面,单击新建。如下图所示:
  4. 在新建 Ingress 设置页面。输入您的相关配置信息。如下图所示:
    • Ingress 名称:可自定义。最长63个字符,只能包含小写字母、数字及分隔符("-"),且必须以小写字母开头,数字或小写字母结尾。
    • 描述:可自定义。请输入描述信息,不超过1000个字符。
    • Ingress 类型:无需填写,系统自动展示。
    • 网络类型:若您通过外网访问您的业务应用,请选择公网
    • IP 版本:请根据您的容器实例进行选择,一般情况请选择 IPv4
    • 负载均衡器:若您已有应用 CLB 型负载均衡器请选择您的使用已有并勾选负载均衡器(CLB)。若无请勾选自动创建
    • 命名空间:默认 default
    • 监听端口:请勾选 Https:443
    • 转发配置
      • 协议:请选择 HTTPS
      • 域名:并输入您的业务域名。
      • 路径:请根据业务情况进行选择,默认情况下输入 / 即可。
      • 后端服务:请选择业务服务名称。
      • 服务端口:请选择业务端口。
    • 默认证书:请选择立即设置
    • TLS 配置
      请输入您的业务域名,Secret 请选择包含服务器证书信息的 Secret。若无您可单击新建密钥,设置您的 Secret 信息。如下图所示:
  5. 单击创建 Ingress 即可完成设置,即可在浏览器中使用 HTTPS 访问您的业务域名。
目录