ssl - 配置 Traefik TLS 错误 "Error configuring TLS for ingress secret does not exist"

Question

简介

使用 Traefik 使用 helm 图表配置新的入口 Controller 并创建 secret 。

信息

Kubernetes 版本:1.9.3

Helm 版本:2.9

Traefik 图表版本:1.5

Traefik 版本:1.7.2

问题

我正在通过官方 helm chart 部署 Traefik，但我在日志中总是遇到同样的问题“为入口默认/traefik-testing-tls 配置 TLS 时出错: secret 默认/traefik-tls 不存在”

我在同一命名空间中正确创建和配置了 secret ，还检查了 clusterrole 和 clusterrolebinds 是否正常并允许访问 secret

我尝试更改 defaultCert 和 defaultKey 但不确定。

配置图:

data:
traefik.toml: |
# traefik.toml
logLevel = "INFO"
defaultEntryPoints = ["http", "https", "httpn"]
[entryPoints]
  [entryPoints.http]
  address = ":80"
  compress = true
  [entryPoints.https]
  address = ":443"
  compress = true
  [entryPoints.httpn]
  address = ":8880"
  compress = true
[kubernetes]
namespaces = ["default", "kube-system"]
[traefikLog]
  format = "json"
[accessLog]
  format = "common"
[accessLog.fields]
  defaultMode = "keep"
[accessLog.fields.names]
[accessLog.fields.headers]
  defaultMode = "keep"
[accessLog.fields.headers.names]

Answer 1

看起来您缺少 traefik-tls secret ，对于您的 traefik-testing-tls 入口，它可能持有您的 TLS 证书。可以关注this .

代替:

kubectl -n kube-system create secret tls traefik-ui-tls-cert --key=tls.key --cert=tls.crt

您可以使用:

kubectl -n kube-system create secret tls traefik-tls --key=tls.key --cert=tls.crt