security - 如何在 kubernetes 应用程序上获取 ssl？

Question

我在 kubernetes 上部署了一个简单的 meteor 应用程序。我将一个外部 IP 地址与服务器相关联，以便可以从集群内部访问它。现在，我要将它暴露在互联网上并保护它(使用 HTTPS 协议(protocol))。谁能给出这部分的简单说明？

Answer 1

在我看来kube-lego是 GKE 的最佳解决方案。看看为什么:

• 使用 Let's Encrypt作为 CA
• 全自动注册和续订
• 单个 ConfigMap 对象中的最少配置
• 与 nginx-ingress-controller 合作(参见 example)
• 与 GKE's HTTP Load Balancer 合作(参见 example)
• 完全支持多个域，包括在一个 IP 上虚拟托管多个 https 站点(使用 nginx-ingress-controller 的 SNI 支持)

示例配置(就是这样!):

kind: ConfigMap
apiVersion: v1
metadata:
  name: kube-lego
  namespace: kube-lego
data:
  lego.email: "your@email"
  lego.url: "https://acme-v01.api.letsencrypt.org/directory"

Example Ingress(你可以创建更多这样的):

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: site1
  annotations:
    # remove next line if not using nginx-ingress-controller
    kubernetes.io/ingress.class: "nginx"
    # next line enable kube-lego for this Ingress
    kubernetes.io/tls-acme: "true"
spec:
  tls:
  - hosts:
    - site1.com
    - www.site1.com
    - site2.com
    - www.site2.com
    secretName: site12-tls
  rules:
    ...