在Kubernetes 1.3 Ingress中使用通配符和非通配符TLS证书
在Kubernetes 1.3 Ingress中，可以使用通配符和非通配符TLS证书来实现安全的通信。
通配符TLS证书是一种证书，可以用于多个子域名。它使用通配符字符（*）来代替子域名的一部分，从而覆盖多个子域名。例如，一个通配符TLS证书可以覆盖example.com、sub.example.com、sub2.example.com等多个子域名。
非通配符TLS证书是一种只能用于单个域名的证书。它只能用于特定的域名，不能覆盖其他子域名。
使用通配符和非通配符TLS证书可以提供安全的HTTPS通信，并确保数据的机密性和完整性。
在Kubernetes 1.3 Ingress中，可以通过配置Ingress资源来使用通配符和非通配符TLS证书。首先，需要创建一个Secret对象，用于存储TLS证书和私钥。然后，在Ingress资源的规则部分，可以指定要使用的TLS证书的名称。
对于通配符TLS证书，可以使用以下配置示例：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
spec:
rules:
- host: "*.example.com"
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: my-service
port:
number: 80
tls:
- hosts:
- "*.example.com"
secretName: my-tls-secret对于非通配符TLS证书，可以使用以下配置示例：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
spec:
rules:
- host: example.com
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: my-service
port:
number: 80
tls:
- hosts:
- example.com
secretName: my-tls-secret在上述示例中，my-tls-secret是存储TLS证书和私钥的Secret对象的名称。my-service是后端服务的名称和端口号。
推荐的腾讯云相关产品是腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云提供的一种托管式Kubernetes服务，可以帮助用户轻松部署、管理和扩展容器化应用。您可以通过以下链接了解更多关于腾讯云容器服务的信息：腾讯云容器服务
请注意，以上答案仅供参考，具体的配置和推荐产品可能因实际需求和环境而有所不同。
相关·内容
使用单个TLS证书，我的Kubernetes配置中的所有内容都工作得很好。我将证书定义为Secret，并在我的Ingress对象配置中按名称引用它，我的HTTPS通信将与证书一起提供服务。我的一个证书将www.DomainA.com作为CN，DomainA.com,DomainB.com,DomainC.com作为SAN，另一个证书是*.DomainA.com的通配符。奇怪的是，当
浏览 1提问于2016-07-08得票数 2
2回答
我已经将我的Kubernetes配置为使用证书管理器和letsencrypt对我的所有应用程序使用一个通配符SSL证书，现在的问题是我无法配置子域重定向，这是因为Ingress有点“僵硬”。/force-ssl-redirect: "true"spec:
ru
浏览 1提问于2018-07-31得票数 4
回答已采纳
我需要带有空后端的多条规则的原因是，我正在为集群创建一个入口，这样我就可以设置它们的通配符TLS证书。对于实际后端，我将有单独的微服务模块来创建部署、服务和入口，并在那里定义实际的后端。以前backend = {}在resource kubernetes_ingress上工作过
resource "kubernetes_ingress_v1" "my-ingress-resource&q
浏览 16提问于2022-10-22得票数 0
我正在尝试使用通过digicert获得的证书在我的nginx入口上启用https。我们获得了通配符证书，我有以下文件。秘密并在我的入口配置中使用了这些秘密 kubernetes.io/ingress.class: nginx
浏览 1提问于2019-10-23得票数 0
回答已采纳
2回答
我在foo.example.com有一个在Kubernetes上运行的应用程序部署。但是当我在浏览器中打开https://foo/时，我在Chrome中得到了以下错误信息：Attackers might be tryingLearn moreSubject: Kubernetes Ing
浏览 1提问于2018-10-10得票数 0
如何为ingress nginx中的所有主机使用自定义通配符TLS证书helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx annotations:
浏览 4提问于2021-10-20得票数 3
回答已采纳
2回答
我创造了我的TLS秘密：我在入口处用它：kind: Ingress name: ingress kubernetes.io没有问题，当我做卷曲或<e
浏览 2提问于2019-06-22得票数 0
回答已采纳
如果我使用curl和“远程主机结束了与java客户端的握手”。但偶尔会有包进来。这和复制品的变化有关。正如您在上面看到的，我之前也尝试过使用kubernetes的秘密。也有同样的效果。如您所见，证书作为自管理证书添加，并且是有效的。此外，它也在其他环境中工作。在证书部分是完整的链存储，直到根证书。更新：
我正在使用通配符证书。下面
浏览 8提问于2022-08-09得票数 0
我们已经在裸机服务器上设置了Kubernetes集群。 我们部署我们的应用程序，其中每个命名空间都是最终客户的应用程序。ie customer1.mydomain.com ->命名空间: cust1 我们一直在获取Kubernetes Ingress Controller的假证书。我们已经购买了自己的通配符证书*.mydomain.com #kubectl create secret tls OUR-SECRET --key &
浏览 33提问于2019-04-15得票数 4
我在Kubernetes上使用Traefik (v2.2)，使用通配符域证书进行HTTPS访问。下面是我的Traefik部署和入口配置： kind: Deploymentmetadata: namemetadata: annotations:
kubern
浏览 10提问于2020-10-29得票数 4
回答已采纳
我试图使用以下文档启用https：使者入口2.2.2 i)创建一个自签名证书。openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -subj '/CN=ambassador-cert' -nodeskubectl version --short
浏览 16提问于2022-03-14得票数 1
1回答
http targetPort: 7777 app: myappapiVersion: extensions/v1beta1 name: myingress kubernetes.io/ingress.class: traefik rules: - path: /
浏览 0提问于2018-06-19得票数 0
我正在开发一个微服务应用程序，我使用的是nginx入口。name: ingress-srv kubernetes.io/ingress.class: nginx cert-manager.io/issuer: "local-selfsigned"
nginx.
浏览 30提问于2021-10-18得票数 1
回答已采纳
1回答
我按照这条指令在EKS集群上设置了一个证书管理器。这是我的入口处kind: Ingress name: test kubernetes.io/ingress.class: "nginx"spec:
<em
浏览 10提问于2021-07-02得票数 2
我有一个自我托管的Kubernetes集群，带有一个Nginx入侵。证书管理器也在集群上运行，我尝试使用Letsencrypt获得有效的SSL证书。这一切都有效，我为example.com、www.example.com或app1.example.com获得了一个有效的证书，但对于一般通配符*.example.com却没有。如果我尝试以任何方式在sec.tls.hosts下的入口输入通配符，就不会为我生成任何
浏览 0提问于2022-02-27得票数 0
回答已采纳
我有一个通用的SSL证书，我想为4级域(my4.level.domain.com)配置一个*.domain.com，我读到了，我需要使用我应该如何更改此配置？ingress: annotations: {} path: / - my4.level.domain.comextraPaths: [] - secretName: tls-tierra-ingr
浏览 0提问于2019-11-21得票数 5
1回答
我正在使用K8s AWS负载均衡控制器(https://github.com/kubernetes-sigs/aws-load-balancer-controller)，需要一些建议。我需要它用两个不同的通配符SSL证书响应两个不同的主机名，并将流量定向到相同的目标组。name: gradle-proxy-dev kubernetes.io/ingress.class: alb
alb.<em
浏览 27提问于2021-06-30得票数 0
回答已采纳
我正在开发一个动态部署kubernetes资源的应用程序，我希望能够为所有这些应用程序提供一个共享SSL证书。在任何给定的时间，所有服务都有路径*.*.*.example.com。我听说证书经理会自动提供/重新提供证书，但如果管理费用太高，我不一定需要自动配置。解决方案还需要能够处理这些嵌套的url子域。
有什么最简单的方法吗？
浏览 0提问于2020-05-22得票数 5
回答已采纳
2回答
它在http中工作得很好，但是在https中我得到了以下错误："TLSv1.3" and "TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:TLS_AES_
浏览 15提问于2022-10-31得票数 0
我使用helm在GKE上安装了Gitlab(13.7.1-ee版)。自签名，在我的本地机器上
gitlab: ingresssel
浏览 6提问于2021-02-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
