Question

我已经为我的应用程序配置了Amazon证书管理器，ALB Ingress Controller和域名。我可以通过端口80和443访问我的应用程序（所有证书都可以正常工作）。但是，我想将所有来自HTTP的流量自动重定向到HTTPS，以便将自己键入域名的人重定向到HTTPS。我已关注this page和this one，但无法使其正常工作

这是我的ingress.yaml文件：

{"1235":"custom_images","options":{"1235":{"product_image":"image","color":"","image":"{\"14669\":\"\/s\/i\/golden.png\",\"14754\":\"\/s\/m\/tealglass.png\"

这是我的服务

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: metabase
  namespace: bigdata
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:us-east-2:***:certificate/***
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS":443}]'
    alb.ingress.kubernetes.io/actions.ssl-redirect: '{"Type": "redirect", "RedirectConfig": { "Protocol": "HTTPS", "Port": "443", "StatusCode": "HTTP_301"}}'
    alb.ingress.kubernetes.io/scheme: internet-facing

  labels:
    app: metabase
spec:
  rules:
    - http:
        paths:
          - path: /*
            backend:
              serviceName: ssl-redirect
              servicePort: use-annotation
          - path: /*
            backend:
              serviceName: metabase
              servicePort: 3000

这是我的部署：

apiVersion: v1
kind: Service
metadata:
  name: metabase
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-ssl-cert: arn:aws:acm:us-east-2:****:certificate/****
    service.beta.kubernetes.io/aws-load-balancer-backend-protocol: http
    service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "443"
  namespace: bigdata
  labels:
    app: metabase
spec:
  ports:
    - name: https
      protocol: TCP
      port: 443
      targetPort: http-server
    - name: http
      protocol: TCP
      port: 80
      targetPort: http-server
  selector:
    app: metabase
  type: LoadBalancer

感谢您的支持！：-）

Answer 1

您需要使用nginx.ingress.kubernetes.io/force-ssl-redirect: "true"批注：

在群集之外（例如AWS ELB）使用SSL卸载时，可能是即使没有TLS，也可用于强制重定向到HTTPS 证书可用。这可以通过使用中的nginx.ingress.kubernetes.io/force-ssl-redirect: "true"注解特定资源。

Answer 2

我花了很多时间尝试进行这项工作，终于成功了。可能有人会发现它有用。我将尝试逐步介绍通过HTTP到HTTPs重定向设置ALB的方法。

检查您的ALB控制器是否已启动并正在运行：

kubectl get deployment -n kube-system aws-load-balancer-controller

打印输出应类似于以下内容：

NAME                           READY   UP-TO-DATE   AVAILABLE   AGE
aws-load-balancer-controller   1/1     1            1           18h

如果您的控制器不起作用，则不会创建任何负载均衡器。

检查您的yaml文件是否正确。下面，我提供了一个适用于我的情况的简单Yaml文件。有关此文件的一些评论：
a）请使用您的SSL / TLS证书ARN（我使用的是XXXXXXX）。
b）请使用您的图片（我用的是YYYYYYYYYY）。我的容器映像存储在ECR（弹性容器注册表）中。
c）请注意，一个标记为ssl-redirect且带有servicePort：
的奇怪服务 use-annotations是根据注释规范创建的。
https://kubernetes-sigs.github.io/aws-load-balancer-controller/guide/ingress/annotations/
运行后： kubectl apply -f service.yaml 请检查两件事：
a）kubectl -n default describe ingress
此命令应显示对帐成功：打印输出的末尾应显示：
Normal SuccessfullyReconciled 11s (x3 over 18m) ingress Successfully reconciled
在同一打印输出（打印输出的顶部）中，不要注意日志条目：
/* ssl-redirect:use-annotation (<error: endpoints "ssl-redirect" not found>)
b）aws elbv2 describe-load-balancers --query "LoadBalancers[?contains(LoadBalancerArn,'default-nginx')].{Arn: LoadBalancerArn}" --output text | xargs -I {} aws elbv2 describe-listeners --load-balancer-arn {}
此命令应向您显示已创建了一个新的ALB，并创建了两个侦听器。不要注意HTTP侦听器似乎没有正确的重定向配置。

-YAML-

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  namespace: default
  name: nginx-ingress
  annotations:
      kubernetes.io/ingress.class: alb
      alb.ingress.kubernetes.io/scheme: internet-facing
      alb.ingress.kubernetes.io/target-type: ip
      alb.ingress.kubernetes.io/tags: createdBy=aws-controller
      alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS":443}]'
      alb.ingress.kubernetes.io/actions.ssl-redirect: '{"Type": "redirect", "RedirectConfig": { "Protocol": "HTTPS", "Port": "443", "StatusCode": "HTTP_301"}}'
      alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:eu-central-1:XXXXXXXXXXXX:certificate/XXXXXXXXXXXXXXXXXXXXXXXXXX

  labels:
    app: nginx-ingress

spec:
  rules:
    - http:
        paths:
          - path: /*
            backend:
              serviceName: ssl-redirect
              servicePort: use-annotation
          - path: /*
            backend:
              serviceName: nginx-service
              servicePort: 80
---
apiVersion: v1
kind: Service
metadata:
  namespace: default
  name: nginx-service
spec:
  selector:
    app: nginx
  ports:
    - name: http
      protocol: TCP
      port: 80
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: YYYYYYYYYYYY.dkr.ecr.eu-central-1.amazonaws.com/webfe:latest
        ports:
        - containerPort: 80

Answer 3

以防万一您正在寻找合适的新语法（其余相同）

      - path: /
        pathType: Prefix
        backend:
          service:
            name: ssl-redirect
            port:
              name: use-annotation

Answer 4

我能够使它工作！！基本上我修改了ingress.yaml和service.yaml文件

ingress.yaml看起来像这样：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: metabase
  namespace: bigdata
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:us-east-2:***:certificate/****
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS":443}]'
    alb.ingress.kubernetes.io/actions.ssl-redirect: '{"Type": "redirect", "RedirectConfig": { "Protocol": "HTTPS", "Port": "443", "StatusCode": "HTTP_301"}}'
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/group: metabase # name of my app

  labels:
    app: metabase

spec:
  rules:
    - http:
        paths:
          - path: /*
            backend:
              serviceName: ssl-redirect
              servicePort: use-annotation
          - path: /*
            backend:
              serviceName: metabase
              servicePort: 443

我的服务如下：

apiVersion: v1
kind: Service
metadata:
  name: metabase
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-ssl-cert: arn:aws:acm:us-east-2:***:certificate/***
  namespace: bigdata
  labels:
    app: metabase
spec:
  ports:
    - name: https
      protocol: TCP
      port: 443
      targetPort: http-server
    - name: http
      protocol: TCP
      port: 80
      targetPort: http-server
  selector:
    app: metabase
  type: LoadBalancer

Answer 5

我试图使它与Nginx Ingress一起使用，但是由于以下错误而没有运气：https://github.com/kubernetes/ingress-nginx/issues/2724

我们能够使用alb-ingress-controller配置HTTP-> HTTPS重定向，根据我的经验，这是一个简单得多的最终产品。

使用Kubernetes服务设置ALB： https://docs.aws.amazon.com/eks/latest/userguide/alb-ingress.html

设置重定向： https://kubernetes-sigs.github.io/aws-alb-ingress-controller/guide/tasks/ssl_redirect/

如何在Amazon EKS上使用kubernetes入口控制器将http重定向到https

5 个答案:

-YAML-