load-balancing - Google Container Engine - 如何更新 L7 入口以加载新的 TLS 证书？

Question

我使用的是标准 L7 load balancing ingress在 Google Container Engine .我已经通过以下入口定义安装了它:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: l7-ingress-{{environment}}
spec:
  tls:
    - secretName: web-secret
  backend:
    serviceName: web
    servicePort: 80

现在，我的问题是，一旦 secret web-secret 发生更改，如何确保更新 TLS 证书？ AFAICT，它目前保持不变，即使底层的 secret 发生了变化。

Answer 1

显然，L7 入口当前不监视 TLS key 的更改。但是a PR解决这个问题已经被合并了，所以应该只是时间问题。