nginx - 如何在没有入口的情况下在 AKS 上获取 HTTPS

Question

我的问题很简单。我有一个带有 LoadBalancer 服务的 AKS 部署，该服务需要使用带有证书的 HTTPS。

我该怎么做呢？

我在网上看到的一切都特别涉及 Ingress 和 nginx-ingress。

但我的部署不是一个网站，它是一个 Dropwizard 服务，一个端口上有一个 REST API，另一个端口上有一个管理服务。我不想将端口映射到端口 80 上的路径，我想保持端口不变。为什么 HTTPS 与入口相关联？

我只想要带有证书的 HTTPS，没有更多改变，有没有简单的解决方案？

Answer 1

带有正确证书(可能从 Secret 或 ConfigMap 加载)的带有 nginx 的 sidecar 容器将在没有入口的情况下完成这项工作。 This似乎是一个很好的例子，使用 nginx-ssl-proxy container .