如何在kubernetes上终止tcp上的ssl

Question

我想使用tcp端口1883部署mqtt代理，并在代理之外终止ssl。

我知道如何使用haproxy-ingress和nginx-ingress打开tcp端口，但不知道如何使用它终止ssl。

Answer 1

这是一个已知的问题，这里有来自Nginx的关于designing the TCP LB with our CRDs, and this will include SSL termination的信息。不幸的是，它还没有发布，但是有一个有用的变通方法描述了here。请尝试这些解决方案，如果它们不起作用，请在GitHub issue中关注此主题，并等待即将发布的版本的任何更新(有朝一日)。