node.js - Node HTTP/2 设置托管证书的正确位置

Question

我在 this example 之后使用 http/2 创建了一个 NodeJS 应用程序:

Note: this application uses self-signed certificate until now.

我们将它部署在 GKE 上，它一直运行到现在。下面是这个简单架构的样子:

现在，我们想开始使用真正的证书，不知道放在哪里合适。

我们应该把它放在 pod 中(覆盖自签名证书)吗？

我们是否应该在这个架构的顶部添加一个代理来放入证书？

Answer 1

在 GKE 中，您可以使用 ingress object将外部 HTTP(S) 流量路由到集群中的应用程序。有了这个，您有 3 个选择:

• Google 管理的证书
• 与 GCP 共享的 self 管理证书
• 作为 Secret 资源的 self 管理证书

检查 this guide用于入口负载平衡