ssl - 如何为 GKE 上的 Kubernetes Ingress 强制使用 SSL

Question

有没有办法强制对入口负载均衡器上的传入连接进行 SSL 升级？或者，如果这不可能，我可以禁用端口 :80 吗？我还没有找到一个很好的文档页面来概述 YAML 文件中的此类选项。非常感谢!

Answer 1

https://github.com/kubernetes/ingress-gce#frontend-https

您可以通过注释 kubernetes.io/ingress.allow-http: "false" 阻止 HTTP，或者通过指定自定义后端将 HTTP 重定向到 HTTPS。不幸的是，GCE 还没有直接为您处理 L7 层的重定向或重写。 (参见 https://github.com/kubernetes/ingress-gce#ingress-cannot-redirect-http-to-https)

更新:GCP now handles redirection rules for load balancers ，包括 HTTP 到 HTTPS。似乎还没有通过 Kubernetes YAML 创建这些的方法。