nginx - 如何为端到端 tls 连接启用 nginx 入口

Question

如何启用 nginx 入口以支持无需直通的端到端 TLS 连接。 PublicCA 允许使用 Ingress LoadBalancer，后端服务器也使用 PrivateCA 在 TLS 端口上运行



以下入口定义将使用安装在 Edge 上的公共(public)证书执行 TLS 卸载。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
  name: wbqgdimtzx
  namespace: default
spec:
  rules:
  - host: 0cloud0.com
    http:
      paths:
      - backend:
          serviceName: wbqgdimtzx
          servicePort: 443
        path: /
  tls:
  - hosts:
    - 0cloud0.com
  secretName: 0cloud0-wildcard-certs
status:
  loadBalancer:
    ingress:
    - {}

后端 pod 在安全端口上运行，出于安​​全原因，不允许纯文本连接。

我需要在 nginx 入口中进行哪些上游更改以支持端到端设置？

基于 Amit 响应添加

nginx.ingress.kubernetes.io/backend-protocol: HTTPS

它起作用了 https://cunkexvoxu.0cloud0.com/

Answer 1

基于@Amit Kumar Gupta 的评论，我将其发布为社区 wiki，以提高知名度。

作为 OP 在他的 YAML 中使用 servicePort: 443 指定后端和 tls ，但是不足以确保安全的端到端连接。
NGINX 默认使用 HTTP .如果您只想通过 HTTPS 获得您的服务您必须将注释添加到 Ingress YAML。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: wbqgdimtzx
  namespace: default
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
...