azure - 使用应用程序网关入口 Controller 时可以配置 SSL 卸载吗？

Question

我正在使用Azure Application Gateway Ingress Controller对于 Kubernetes。我能够成功配置 Controller 以通过 http 公开我的 Kubernetes 服务。但是，我希望应用程序网关执行 SSL 卸载。这样应用程序网关将处理 https 请求，然后将纯 http 请求转发到我的 Kubernetes 服务。目前Ingress Controller documentation for https要求您指定 Kubernetes 服务的证书。

是否可以将 Ingress Controller 配置为执行 SSL 卸载，这样我就不必在 Kubernetes 服务上配置 https？

Answer 1

我假设 this是您正在寻找的文档。

  apiVersion: extensions/v1beta1
  kind: Ingress
  metadata:
    name: guestbook
    annotations:
      kubernetes.io/ingress.class: azure/application-gateway
  spec:
    tls:
      - secretName: <guestbook-secret-name>
    rules:
    - http:
        paths:
        - backend:
            serviceName: frontend
            servicePort: 80

ps。不知道为什么要在 k8s 中使用应用程序网关。这是垃圾。