k8s ingress部署https公网证书

在kubernetes集群内的ingress部署公网证书，用于支持https访问。

环境

在kubernetes内已部署ingress
在第三方可信证书签发机构获得域名证书，（阿里云的证书下载apache类型）
域名已配置好解析

创建secret

kubectl create secret tls xxx-certificate-tls --key xxx.net.key --cert xxx.net_public.crt -n ku
#xxx-certificate-tls为自定义的secret名称，下面需要用

创建ingress配置

vim xxx-ingress.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: xxx
namespace: ku
annotations:
nginx.ingress.kubernetes.io/proxy-body-size: 512m
spec:
tls:
- hosts:
- xxx.net
secretName: xxx-certificate-tls
rules:
- host: xxx.net
http:
paths:
- path: /
backend:
serviceName: nginx01
servicePort: 80

执行创建

kubeclt apply -f xxx-ingress.yaml

访问查看

浏览器使用https访问