Question

我正在kubernetes上部署一个Web应用程序（一组相互通信的节点服务器）。我使用Traefik控制器，作为负载平衡器，还使用群集中的内部通信。我通过AWS购买了该域名，并通过简单的负载均衡器通过路由53对其进行了设置。对于http：// domain-name .com来说，它几乎可以正常工作。我正在尝试设置SSL证书（从外部供应商（非AWS）购买），以使网站成为https。但这是行不通的。我总是最终导致Connection超时。但是http方式工作得很好。

我从公司的IT部门获得了带有csr，密钥和中间文件的SSL证书。然后，在AWS Certificate Manager中创建了一个新配置。
Traefik入口控制器现已配置为启用SSL，强制实施SSL以及证书正文和密钥集。我正在使用traefik舵图，将其保存在values.yaml中。
traefik控制器安装后生成的负载均衡器链接是使用在步骤（1）中创建的AWS cert manager配置配置的。在Loadbalancers设置中，在AWS控制台中，打开https端口。
此外，我还在入口设置期间配置包含ssl证书的密码对象。

对于初学者来说，这是示例应用程序，我正在尝试通过traefik控制器（通过https）进行访问。

apiVersion: v1
kind: Service
metadata:
  name: hello-kubernetes
spec:
  type: LoadBalancer
  ports:
  - port: 80
    targetPort: 8080
  selector:
    app: hello-kubernetes
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-kubernetes
spec:
  replicas: 1
  selector:
    matchLabels:
      app: hello-kubernetes
  template:
    metadata:
      labels:
        app: hello-kubernetes
    spec:
      containers:
      - name: hello-kubernetes
        image: gcr.io/hello-minikube-zero-install/hello-node
        ports:
        - containerPort: 8080
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: hello-world-ingress
  namespace: default
  annotations:
    kubernetes.io/ingress.class: traefik
    traefik.frontend.rule.type: PathPrefixStrip
spec:
  rules:
  - http:
      paths:
      - path: / 
        backend:
          serviceName: hello-kubernetes
          servicePort: 80
  tls:
   - secretName: traefik-ui-tls-cert

就traefik控制器的舵图而言，

ssl:
  enabled: true
  enforced: false
  permanentRedirect: false
  upstream: false
  insecureSkipVerify: false
  generateTLS: false
  defaultSANList: []
  defaultIPList: []
  defaultCert: <crt from IT> (which I converted from csr file that IT gave me using openssh tool) 
  defaultKey: <key from IT>

然后在aws控制台的“监听器”选项卡下的负载均衡器中，添加以下配置。

HTTPS-443-HTTP-80-e1e4096b-6a31-4b2d-9d33-9f3f94ab0320 (ACM) Change

我应该能够在https上访问我的网站。但是我只能在http上访问它。有什么建议吗？

在AWS Kubernetes上为traefik控制器设置SSL证书的问题

0 个答案: