有奖捉虫:行业应用 & 管理与支持文档专题 HOT
文档中心 > SSL 证书 > 证书安装 > SSL 证书安装部署至云服务 > 安装部署 SSL 证书到容器服务(Ingress)指引

操作场景

本文档将指导您如何在腾讯云容器服务 Ingress 中安装部署 SSL 证书,使部署在腾讯云容器服务的应用服务能够通过 HTTPS 方式访问您的业务域名。
说明
若您需要在类 Kubernetes(K8S) Ingress 上安装部署 SSL 证书,您可参考本文档进行操作,因标准与使用场景不同,详细操作步骤略有区别。

前提条件

已在腾讯云申请 SSL 证书并成功颁发。
已在腾讯云容器服务上完成业务域名 HTTP 访问设置。

操作步骤

方式一:在 SSL 证书控制台部署到容器服务

1. 登录 SSL 证书控制台 > 证书列表,选择您需要部署的证书,并单击部署



2. 进入证书部署页面,选择容器服务,根据选择对应的实例。如下图所示。



3. 单击确定,等待部署即可,如下图所示:




方式二:如何在容器控制台配置HTTPS服务

1. 登录腾讯云 容器服务管理控制台
2. 选择您需要部署的集群,单击 ID/名称,进入该集群基本信息管理页面。如下图所示:


3. 在左侧菜单栏选择服务与路由 > Ingress,进入 Ingress 管理页面,单击新建。如下图所示:


4. 在新建 Ingress 设置页面。输入您的相关配置信息。如下图所示:


Ingress 名称:可自定义。最长63个字符,只能包含小写字母、数字及分隔符("-"),且必须以小写字母开头,数字或小写字母结尾。
描述:可自定义。请输入描述信息,不超过1000个字符。
Ingress 类型:无需填写,系统自动展示。
网络类型:若您通过外网访问您的业务应用,请选择公网
IP 版本:请根据您的容器实例进行选择,一般情况请选择 IPv4
负载均衡器:若您已有应用 CLB 型负载均衡器请选择您的使用已有并勾选负载均衡器(CLB)。若无请勾选自动创建
命名空间:默认 default
监听端口:请勾选 Https:443
转发配置
协议:请选择 HTTPS
域名:并输入您的业务域名。
路径:请根据业务情况进行选择,默认情况下输入 / 即可。
后端服务:请选择业务服务名称。
服务端口:请选择业务端口。
默认证书:请选择立即设置
TLS 配置: 请输入您的业务域名,Secret 请选择包含服务器证书信息的 Secret。若无您可单击新建密钥,设置您的 Secret 信息。如下图所示:


5. 单击创建 Ingress 即可完成设置,即可在浏览器中使用 HTTPS 访问您的业务域名。