kubernetes - 让我们用 Helm 在 Traefik 上加密

Question

我正在尝试将 Traefik 安装为我自行安装的 Kubernetes 集群的入口 Controller 。为了方便起见，我尝试安装 helm chart of Traefik没有 acce 部分，这工作得很好；这是我现在的变量 yml:

externalIP: xxx.xxx.xx.xxx
dashboard:
  enabled: true
  domain: traefik-ui.example.com
ssl:
  enabled: true
  enforced: true
acme:
  enabled: true
  challengeType: http-01
  email: example@gmail.com
  staging: true
  persistence.enabled: true
  logging: true

安装:

helm install --name traefik --namespace kube-traefik --values traefik-variables.yml stable/traefik

但是使用 helm status traefik 我可以看到名为 traefik-acme 的 v1/PersistentVolumeClaim 保持待定状态，并且从未分配证书。

Answer 1

强烈建议您使用cert-manager而不是 Traefik 中内置的 ACME 支持，至少现在是这样。它在处理您可能想要的 Traefik 的多个副本方面要好得多。 Ingress-shim(它是 cert-manager 的默认部分)将很好地处理 Traefik 支持的 Ingresses。