k8s往secret里导入证书_Rancher 修改Kubernetes Ingress默认ssl证书

Rancher: v2.2.3
Kubernetes: v1.13.5

准备证书密钥: mycert.cert

准备证书: mycert.cert

# 创建证书secret yaml文件并命名为ingress-default-cert
kubectl -n ingress-nginx create secret tls ingress-default-cert --cert=mycert.cert --key=mycert.key -o yaml --dry-run=true > ingress-default-cert.yaml # 在k8s里创建secret证书资源对象
kubectl -n ingress-nginx create -f ingress-default-cert.yaml # 修改ingress的daemonset，把ingress默认证书配置成指定证书，打开编辑器后在54行左右加上以下配置并保存修改
kubectl -n ingress-nginx  edit daemonset nginx-ingress-controller - --default-ssl-certificate=ingress-nginx/ingress-default-cert 然后进入rancher->system项目->namespace:ingress-nginx->nginx-ingress-controller 删除每一个pod后会自动生成新配置的pod

参考

https://rancher.com/docs/rke/latest/en/config-options/add-ons/ingress-controllers/
https://success.docker.com/article/how-to-configure-a-default-tls-certificate-for-the-kubernetes-nginx-ingress-controller

k8s往secret里导入证书_Rancher 修改Kubernetes Ingress默认ssl证书相关推荐

k8s往secret里导入证书_k8s中secret解析
概览 Secret是用来保存小片敏感数据的k8s资源,例如密码,token,或者秘钥.这类数据当然也可以存放在Pod或者镜像中,但是放在Secret中是为了更方便的控制如何使用数据,并减少暴露的风险. ...
k8s往secret里导入证书_K8S之Secret
简介 secret顾名思义,用于存储一些敏感的需要加密的数据.这些数据可能是要保存在pod的定义文件或者docker的镜像中.把这些数据通过加密的方式存放到secrets对象中,可以降低信息泄露的风险 ...
phpstudy安装ssl证书_给网站安装免费SSL证书
突然有一天老板让我给用Flask写的小网站安装SSL证书,虽然之前没弄过但是感觉应该不难. 主要分为以下几个步骤: 购买域名购买SSL证书 DNS(域名解析) 部署SSL证书 1. 购买域名因为我 ...
python sanic 设置ssl证书_配置自签https ssl证书
由于人们越来越重视网络安全,所以很多平台及系统都要求使用https方式接入.而且一些开源服务框架在调用时也只接受https请求,这将导致平时开发/测试时需要用到ssl证书的地方越来越多. 在2016年 ...
ssl证书是由什么组成？ssl证书是什么？
互联网的发展给人们的生活提供了便利,当然大家需要对SSL证书进行一定的了解,现在很多的网站都安装了SSL证书,网站的通信协议是http它是明文传输的,但是给网站安装SSL证书之后,那么网站的信息传输就 ...
intellij服务器证书不受信任,ssl证书不受信任怎么办？ssl证书不受信任解决方案有什么？...
随之愈来愈多的ssl证书错误的状况出現,大伙儿都是有ssl证书不受信任怎么办这类的难题,而且对这种难题很头痛,下边将带大伙儿解析一下ssl证书不受信任的缘故及解决方案. 一.ssl证书不会受到信任是什 ...
使用百度云加速服务进行配置网站https证书(例如：阿里云免费SSL证书）
详情请参考原文:使用百度云加速服务进行配置网站https证书(例如:阿里云免费SSL证书)
SSL证书是否要付费购买免费SSL证书无法使用
在互联网大趋势下,很多网站站长都选择了部署SSL证书,但证书市场繁杂,SSL证书更是有付费和免费之分,我们该怎么分辨什么SSL证书才是最适合自己网站的呢?SSL证书是否要付费购买?免费SSL证书无法使 ...
acme云服务器生成证书_使用 acme.sh 申请 SSL 证书并且定期自动更新
在我们的实际项目生产过程中往往需要为部署的服务和域名配置 SSL 证书,可以采用的方法有很多种,例如可以申请阿里云的免费 SSL 证书,或者也可以使用 CloudFlare 的 SSL 服务.本文介绍 ...

k8s往secret里导入证书_Rancher 修改Kubernetes Ingress默认ssl证书

k8s往secret里导入证书_Rancher 修改Kubernetes Ingress默认ssl证书相关推荐

最新文章

热门文章