docker - 在 Kubernetes 上使用 TCP 连接的 SSL？

Question

我在 Kubernetes 上运行一个 TCP 服务器(Docker 实例/Go)。它正在工作，客户端可以连接并执行预期的操作。我想使用 SSL 证书确保 TCP 连接安全。我已经通过使用入口 Controller 让 SSL 与在同一个 Kubernetes 集群上运行的 HTTP Rest API 服务一起工作，但我不确定如何使用常规 TCP 连接来设置它。谁能指出我正确的方向？

Answer 1

正如您在 documentation 中所读到的那样:

An Ingress does not expose arbitrary ports or protocols. Exposing services other than HTTP and HTTPS to the internet typically uses a service of type Service.Type=NodePort or Service.Type=LoadBalancer.

根据您使用的平台，您可以使用不同类型的 LoadBalancer 来终止您的 SSL 流量。如果您有本地集群，您可以在处理 SSL 流量的 Kubernetes 集群之前设置额外的 nginx 或 haproxy 服务器。