Traefik不从Kubernetes的入口定义中选择TLS证书机密

Question

我在堆栈溢出时也提出了这个确切的查询，有趣的是，"Traefik“和"Kubernetes-Ingress”标记在ServerFault中不存在，但在StackoVerflow上却存在。

当我只将TLS秘密添加到Ingress时，Traefik将提供它的默认证书。

kind: Ingress
spec:
  rules:
    ....
  tls:
  - secretName: ingress-mgt-server-keys

只有当我挂载秘密并添加下面的参数时，Traefik才开始提供真正的证书。

entryPoints.https.tls.certificates

TLS的秘密是否都要在Traefik进题和出题控制器中被定义？这迫使我将键作为所有入口名称空间以及入口控制器命名空间的秘密重复。

Answer 1

不需要在目标(入口)名称空间中设置TLS秘密。

只有入口控制器命名空间需要TLS秘密。