kubernetes之配置域名访问
前言
为Kuberentes部署的应用配置TLS（TLS 1.0 = SSL 3.0）
域名
-
百度云购买，备案（xurongze.com）
-
解析
- 主机记录填写 user
- 记录值填写 kuberentes某个工作节点公网IP（master节点默认80端口是给rancher使用）
证书
选择百度云的TrustAsia证书品牌，单域名版本（子域名也需独立申请，最多可免费申请二十张）
下载证书格式为：PEM_Nginx
使用Docker部署Nginx
在服务器上新建相关文件
mkdir ~/nginx
#用于存放html文件
mkdir ~/ningx/html
#用于存放基本配置文件
mkdir ~/ningx/config
#用于存放证书
mkdir ~/ningx/ssl
本地上传相关资源至服务器
scp -r ./ root@x1:~/nginx/ssl
scp -r ./ root@x1:~/nginx/html
在服务器上新增编辑default.conf文件
vim ~/nginx/config/default.conf
server {
listen 443 ssl;
server_name xurongze.com;
# 增加ssl
ssl on; #强制HTTPs访问
ssl_certificate /nginx/ssl/xurongze.com.crt; #配置ssl证书的位置，注意下载证书的格式
ssl_certificate_key /nginx/ssl/xurongze.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
# 指定密码为openssl支持的格式
ssl_protocols SSLv2 SSLv3 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5; # 密码加密方式
ssl_prefer_server_ciphers on; # 依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码
location / {
root /nginx/html; #配置第定义的目录
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html; #使用docker容器内部默认的文件
}
}
启动Nginx
docker run -d \
-p 80:80 \
-p 443:443 \
-v ~/nginx/config:/etc/nginx/conf.d \
-v ~/nginx/html:/nginx/html \
-v ~/nginx/ssl:/nginx/ssl \
--name nginx \
nginx:latest
测试访问
Ingress-Nginx
Ingress-nginx-controller
根据kuberentes版本选择
如下新增hostNetwork: true配置，使用宿主机网络
apiVersion: apps/v1
kind: Deployment
metadata:
name: ingress-nginx-controller
namespace: ingress-nginx
spec:
template:
spec:
hostNetwork: true #新增
dnsPolicy: ClusterFirst
在Master上进行部署
kubectl apply -f ingress-nginx-controller.yaml
配置TLS证书
将本地下载好的证书传输至服务器
scp -r ./ root@master:~/user.xurongze.com
创建kuberentes中的secret
kubectl create secret tls https-user --key user.xurongze.com.key --cert user.xurongze.com.crt
Ingress配置规则
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: user-web
annotations:
kubernetes.io/ingress.class: "nginx" # 指定 Ingress Controller 的类型
# 配置跨域
# headers 指定可传递的请求头，如果需要传递自定义请求头参数，需在此声明（必须大写开头）；例Token
nginx.ingress.kubernetes.io/cors-allow-headers: Token,DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization
nginx.ingress.kubernetes.io/cors-allow-methods: PUT, GET, POST, OPTIONS
nginx.ingress.kubernetes.io/cors-allow-origin: '*'
nginx.ingress.kubernetes.io/enable-cors: "true"
spec:
tls:
- hosts:
- user.xurongze.com
secretName: https-user #secret证书名称
rules:
- host: user.xurongze.com
http:
paths:
- path: /
pathType: Prefix
backend:
serviceName: dm-user
servicePort: 8080
测试访问
接口：/user/finList
