我有一个带有基于nginx的入口和多个服务(ClusterIP)的k8s集群。我想使用Consul作为服务网格,并且文档中非常清楚地说明了如何设置和管理服务之间的通信。然而,尚不清楚的是,如何设置nginx入口,以便使用相互ssl通过注入的sidecar连接代理与这些服务进行对话。我使用cert-manager在入口处自动提供和终止ssl。我需要使用领事提供的相互SSL来保护入口和服务之间的通信。任何与此场景相关的文档都将对您有所帮助。
发布于 2019-10-03 13:25:41
您可以将sidecar注入到ingress nginx控制器中,并让它与后端服务进行对话,就像任何其他服务到服务的事情一样。这可能需要覆盖很多自动生成的配置,所以我不确定它是否会像您希望的那样有用。
https://stackoverflow.com/questions/58212674
复制相似问题