GCP Https Load Balancer SSL-сертификат

Question

Я пытаюсь создать балансировщик нагрузки Https с помощью файлов yaml и Jinja в диспетчере развертывания GCP. Но я не уверен, как предоставить сертификат SSL. В "sslCertificates" из "compute.v1.targetHttpsProxy" он ожидает, что значение будет URL-адресом для sslCertificates. Как мне создать URL для сертификата SSL. Ранее я пытался предоставить сам сертификат в поле, но я получаю сообщение об ошибке «URL-адрес поврежден».

Пожалуйста, помогите, если кто-нибудь знает, как решить эту проблему.

Answer 1

Вы должны использовать gcloud для загрузки сертификата в Google Cloud, например:

gcloud compute ssl-certificates create [SSL_CERTIFICATE] \ 
--certificate [CRT_FILE_PATH] --private-key [KEY_FILE_PATH]

Вам нужен сертификат для кодирования PEM. После этого вы можете прикрепить [SSL_CERTIFICATE] к вашему балансировщику нагрузки. Сделайте это для каждого сертификата, который вы хотите прикрепить к нему.

Документация для этого здесь .