node.js - Kubernetes、Docker 和 SSL

Question

我是 Kubernetes 和 Docker 的新手，我无法确定这些服务是否提供我正在寻找的功能。

我的目标是在 Docker 容器内托管一个 Node.JS 网站服务器，并让 Kubernetes 扩展该容器以匹配网站负载并平衡这些容器的负载。这显然可以通过这些技术实现。

但是，我应该在哪里解决 SSL 证书的问题？我在 Kubernetes 中这样做吗？我在 Docker 中做吗？我想像平常一样重定向 HTTP -> HTTPS。我已经拥有无需任何这些技术即可在 pm2 上正常工作的 SSL 证书。

不确定如何前进，而且 Kuburetes 和 Docker 有很多选择，我不想四处搜索，希望能找到正确的解决方案。

谁能帮我指明正确的方向？

谢谢!

Answer 1

您可以在 docker 中终止 SSL(您将证书集成到 docker 容器本身)，在 kubernetes 中(例如通过配置 ingress controller)，甚至在负载均衡器(您的组件)中终止 SSL如果您想扩展到多台服务器，将需要)。

关于文档，docker 和 kubernetes 都有大量的文档和拥挤的社区随时准备提供帮助，还有全局合作伙伴公司的不错选择，如果您决定开始，它们可以为您提供培训或支持。

我建议从这两个项目的官方网站 www.docker.com 和 kubernetes.io 开始