Google Cloud Engine использует балансировщик нагрузки Https

Question

Я пытаюсь настроить мой веб-сервис node.js, размещенный на k8s в облаке Google, на использование https.

Когда вы создаете новый сервис в движке k8s, он создает http-балансировщик нагрузки по умолчанию.Я пытаюсь заставить его создать балансировщик нагрузки https.

Есть ли способ изменить это поведение на https?

Answer 1

Если вы хотите направить HTTPS-трафик в бэкэнд, балансировщик нагрузки должен иметь сертификат, чтобы он мог подтвердить свою идентичность вашим клиентам.Поэтому для завершения рукопожатия HTTPS необходим закрытый ключ.

Чтобы предоставить сертификат для балансировщика нагрузки HTTP (S) с сертификатом и ключом, вы можете указать имя секрета Kubernetes в 'TLS поле вашего Ingress манифеста.Я надеюсь, что эта статья справочного центра окажется для вас полезной.