python - 在 Kubernetes 上创建 HTTPS 端点的最简单方法是什么？

Question

我使用 responder 创建了一个简单的 Python API并使用 Kubernetes 将其部署到 Google Cloud。我没有域名只有原始 IP 地址。

http://192.0.2.42/api/myapi

并部署为:

kubectl get service
NAME         TYPE           CLUSTER-IP    EXTERNAL-IP    PORT(S)        AGE
kubernetes   ClusterIP      192.0.2.1     <none>         443/TCP        5d15h
web          LoadBalancer   192.0.2.100   192.0.2.42        80:32749/TCP   5d15h

和

kubectl get pods
NAME                   READY   STATUS    RESTARTS   AGE
my-pod-name   1/1     Running   0          16h

我想让它成为一个 HTTPS 端点，这样我就可以将它用作:

https://192.0.2.42/api/myapi

但我正在努力寻找最简单的方法。

这应该是通过 Kubernetes 完成的事情，还是在 Python 代码中完成的事情？响应者似乎没有为此提供简单的机制。

Answer 1

如果您正在寻找最低限度的努力来做到这一点，您需要在 docker 容器中安装 SSL 证书。您也可以像现在一样继续使用 externalIP。

然后在响应器中你可以启用 HSTS 将 http 重定向到 https。

api = responder.API(enable_hsts=True)

然后只需访问您的 pod 即可

https://192.0.2.42/api/myapi