如何为Kubernetes服务启用SSL？

文章/答案/技术大牛

发布

1回答

spring-boot、google-app-engine、google-cloud-platform、google-kubernetes-engine

我有一个带有spring boot应用程序的Google Kubernetes引擎，它有一个公共服务端点。但我想将端点从http://...更改为安全的https://...。

浏览 16提问于2020-03-01得票数 0

1回答

Kubernetes负载均衡器SSL终端在谷歌集装箱引擎？

ssl、load-balancing、kubernetes、google-kubernetes-engine

我们正在试验GKE和Kubernetes，我们希望通过https公开一些服务。我已经阅读了的文档，这些文档似乎建议您维护自己的nginx实例，以实现SSL终端和负载平衡。在我看来，这看起来相当复杂(我习惯于使用AWS及其负载均衡器(ELB)，它支持SSL终止已有很长时间了)。问题：如果是的话，是如何做到的？似乎并没有真正传达这一信息。

浏览 1提问于2015-11-10得票数 9

3回答

kubectl型负载平衡器

kubernetes、load-balancing、kubectl

流：在我的笔记本电脑上，我想运行kubectl，指向负载平衡器，在这里，崇敬代理将我重定向到api服务器。: "Failure", "reason": "Unauthorized",如果我添加

浏览 0提问于2018-05-17得票数 2

2回答

使用GKE中的Kubernetes入侵限制Google (S) LoadBalancer使用的SSL协议

kubernetes、google-cloud-platform、google-kubernetes-engine、kubernetes-ingress、google-cloud-load-balancer

我们使用的是引擎上的Kubernetes v1.19.13。注意，我们希望使用Kubernetes来配置它，而不是使用Google控制台。

浏览 15提问于2021-10-27得票数 1

回答已采纳

2回答

如何为Kubernetes Pods使用SSL证书，客户角色而不是服务器角色

docker、ssl-certificate

我在Kubernetes Pods中运行了一个应用程序。它需要对某些外部服务进行https调用。这个外部服务请求SSL证书。我知道如果w/o Kubernetes，证书可以在Linux机器的某个地方下载，机器上的应用程序通过路径引用该证书。但是如何为Kubernetes集群安装证书呢？什么是最好的练习？很多指南/博客/文档都在讨论在向Kubernetes提供服务时向其他客户端签名证书，但就我的情况而言，情

浏览 0提问于2018-07-13得票数 3

1回答

Azure容器实例Http到Https

azure-devops、https、ssl-certificate、azure-container-instances、azure-container-registry

我在一个不在容器注册表中的Azure容器实例中运行了SonarQube。我试图将FQDN从Http更改为Https；但是，我看到的所有示例都只提供了使用注册表的说明。有没有一种不用ACR就能做到这一点的方法？

浏览 2提问于2022-04-22得票数 0

3回答

Kubernetes ingress:如何启用后端服务的HTTPS

kubernetes、google-kubernetes-engine

- secretName: testsecret backend: serviceName: s1 servicePort: 80更新：“后端HTTPS 对于负载均衡器和Kubernetes服务之间的加密通信，您需要按照预期的HTTPS来修饰服务的端口。有一个alpha

浏览 2提问于2017-10-18得票数 8

2回答

如何启用从iOS设备到解析服务器的SSL加密？

ios、amazon-web-services、ssl、parse-server

我在AWS负载均衡器的端口443上启用了SSL，该端口连接到运行在ElasticBean秸秆上的Parse服务器。如何为iOS启用SSL以解析服务器连接？我是否可以在端口1337的负载均衡器上启用SSL并转发到解析服务器？对于，我必须使用1337以外的端口吗？解析iOS api中是否有需要更改的特殊设置？分析服务器中是否有需要更改的特殊设置？

浏览 8提问于2017-01-26得票数 1

回答已采纳

1回答

cloudflare和ingress nginx的X-Forwarded-For报头无效

amazon-web-services、kubernetes、cloudflare

Wrongservice.beta.kubernetes.io/: * service.beta.kubernetes.io/aws-loa

浏览 272提问于2021-09-19得票数 0

1回答

如何仅对特定用户禁用vsftpd中的TLS SSL？

ftp、ssl、vsftpd

我已将ssl_enable=YES添加到vsftpd.conf以启用安全连接，如本教程所示：https://www.digitalocean.com/community/tutorials/how-to-configure-vsftpd-to-use-ssl-tls-on-an-ubuntu-vps现在，如何为特定用户创建异常，以便仅允许该用户使用纯FTP连接？

浏览 0提问于2020-11-14得票数 1

1回答

是否可以在Kubernetes集群中使用自定义DNS实现？

kubernetes

我希望在我的Kubernetes集群中启用SSL，让我的微服务通过TLS/SSL进行通信，但不想为这个或某些证书管理器设置一些Istio基础设施(这需要太长的时间)，似乎默认的Kubernetes DNSServer不支持Pods之间的SSL，所以，我想建立自己的Traefik Dns Server来管理TLS/SSL证书，可以吗？

浏览 4提问于2022-07-29得票数 1

回答已采纳

2回答

Kubernetes集群上相互交互的RESTful服务是否需要身份验证？

kubernetes、kubernetes-security

我们有一个微服务架构，并且有一些REST服务通过HTTP相互交互。所有这些服务都托管在Kubernetes集群上。我们是否需要对此类服务交互进行显式身份验证，或者Kubernetes是否为其提供了足够的安全性？

浏览 17提问于2018-08-20得票数 0

1回答

服务证书

kubernetes

我们正在多个VM上运行我们的服务。服务在多个VM上运行，前面有VIP。客户将访问VIP和VIP将路由流量到服务。这里，我们使用SSL证书的VIP和VIP到VM也使用HTTPS。在这里，将使用JKS文件将服务部署到VM中。此JKS文件将具有一个用于公开HTTPS并与启用SSL的数据库通信的证书。如何在Kubernetes集群中实现同样的目标？需要HTTPS为VIP和服务，也是通信到SSL启用的数据库

浏览 2提问于2018-03-18得票数 1

回答已采纳

1回答

使用kubernetes部署启用https的Spring服务

docker、spring-boot、kubernetes

我开发了一个基于spring引导的REST服务，并通过使用自签名的cert (用于本地测试)启用了https，而且它运行良好。=PKCS12现在，我想打包一个docker映像并将此服务部署到kubernetes集群中。我知道我可以将服务公开为NodePort并在外部访问它。我想知道的是，当部署在kubernetes集群中时，我怀疑在本地机器中生成的自我签名证书是否能够工作。我研究并找到了几种使用kube

浏览 0提问于2018-07-19得票数 2

回答已采纳

1回答

带有AGIC和应用网关的AKS

azure、certificate、azure-aks、azure-application-gateway、ingress-controller

我有一个AKS集群的附加AGIC启用(将尝试将其转换为基于Helm的AGIC在不久的将来)。目前，我在这个集群上有一个应用程序，该应用程序设置为application。如果我想启用SSL，是否只需要在App中添加证书，然后在部署中引用该证书？/ingress.class: azure/application-gateway appgw.ingress.kubernetes.io/appgw-ssl-certificate: <nameof your certif

浏览 2提问于2022-06-02得票数 1

回答已采纳

1回答

在https not 443中使用NGINX入口

kubernetes、amazon-eks

如何使用NGINX入口控制器使用不运行于443的SSL将其路由到应用程序？我找到了，似乎说这是不可能的。apiVersion: extensions/v1beta1metadata: annotations: nginx.ingress.kubernetes.io

浏览 3提问于2021-07-06得票数 0

回答已采纳

1回答

Kubernetes入口nginx重定向到https

kubernetes、nginx-ingress

要将任何HTTP流量重定向到启用tls的主机上的HTTPS，我已将下面的注释添加到我的入口资源中 annotations: nginx.ingress.kubernetes.io/force-ssl-redirect: "tru

浏览 2提问于2021-03-03得票数 9

回答已采纳

1回答

Rails仅在指定的控制器上强制使用ssl

ruby-on-rails、ruby、ssl

我有一个服务于的ssl证书。我希望只在某些控制器上使用ssl，而不是在整个应用程序中使用ssl。我已经在网上找过了，似乎找不到一个完整和准确的教程，关于如何为指定的控制器启用ssl。我知道我可以使用下面的配置ssl，但它不能为我服务，因为它可以在整个站点范围内启用ssl我如何告诉rails只在特定的控制器上使用ssl</em

浏览 0提问于2013-02-05得票数 4

回答已采纳

1回答

如何为入站SSL配置Nexus Sonatype坞站镜像？

docker、nexus、sonatype

我在亚马逊网络服务上使用安装了NexusOSS，将其用作docker私有存储库。安装后，我意识到只有在配置了入站SSL的情况下，才会启用docker私有存储库。根据，它可以通过两种方式完成。我正在尝试了解如何为SSL启用嵌入式jetty。

浏览 8提问于2016-09-16得票数 0

回答已采纳

点击加载更多