Question

我在traefik入口后面运行Gunicorn。 traefik将HTTP重定向到HTTPS，但是出于某些原因，gunicorn回复了301指向HTTP。我已经尝试了几乎所有我知道的选项，但没有找到任何解决方案。我认为这可能与https://stackoverflow.com/a/41488430/3719845之类的东西有关。

以下是我在入口上使用的注释：

kubernetes.io/ingress.class: traefik
traefik.ingress.kubernetes.io/frontend-entry-points: http,https
traefik.ingress.kubernetes.io/protocol: http
ingress.kubernetes.io/ssl-redirect: 'true'
traefik.frontend.rule.type: PathPrefix
ingress.kubernetes.io/custom-request-headers: 'x-forwarded-proto:https||x-forwarded-ssl:on||x-forwarded-protocol:ssl'

我不确定traefik是否自动设置了x-forwarded标头，因此我对其进行了硬编码。

在金枪鱼方面，我使用：

    command:
      - '/usr/local/bin/gunicorn'
    args:
      - '-b'
      - '0.0.0.0:8080'
      - '--log-level'
      - 'debug'
      - '--access-logfile'
      - '-'
      - '--error-logfile'
      - '-'
      - '--forwarded-allow-ips'
      - '0.0.0.0'
      - '--proxy-allow-from'
      - '0.0.0.0'
      - '--proxy-protocol'
      - 'myapp'

同一件事，我一直在使用这些选项，但似乎没有什么改变。

Answer 1

尝试使用以下标题：

ingress.kubernetes.io/ssl-proxy-headers: "X-Forwarded-Proto: https"
ingress.kubernetes.io/ssl-redirect: "true"

（这是用于aws elb的配置。我不知道您要使用哪种配置）

从那里开始，您可能遇到一个不遵守X-Forwarded-Proto标头的问题，并希望检查其文档。

HTTPS请求重定向到HTTP

1 个答案: