ssl - 将 f5 路由器添加到现有的 openshift 集群

Question

我正在使用运行 11.8 的 f5 bigip 设备运行 okd 3.6(升级正在进行中)。我们目前有 2 个用于 http(s) 的虚拟服务器执行 nat/pat 并与集群 haproxy 通信。集群配置为使用 redhat/openshift-ovs-subnet。

我现在有用户要求进行 tls 直通。我可以向集群添加新的虚拟服务器和一个 f5 路由器 pod 并将其与我现有的虚拟服务器和 haproxy 一起运行吗？

谢谢。

Answer 1

我个人认为......是的，你可以。如果TLS passthrough是路由配置，那么你只需要如下定义路由，HAProxy就会传输到你的新虚拟服务器。

apiVersion: v1
kind: Route
metadata:
  labels:
    name: myService
  name: myService-route-passthrough
  namespace: default
spec:
  host: mysite.example.com
  path: "/myApp"
  port:
    targetPort: 443
  tls:
    termination: passthrough
  to:
    kind: Service
    name: myService

坦率地说，我不知道我是否能正确理解您的需求。我可能无法恰本地回答你的问题，所以你最好阅读以下阅读 Material 以寻找更合适的解决方案。

• Passthrough Termination

• Simple SSL Passthrough (Non-Prod only)