在没有配置任何nginx下，k8s的nginx默认只支持TLS1.2，不支持TLS1.0和TLS1.1 默认的 nginx-config（部分可能叫 nginx-configuration）的配置如下： 看了下官方的文档，如果需要支持TLS1.0和TLS1.1需要改下 ...

使用下面的 openssl 命令生成 CA 证书： $ openssl req -newkey rsa:2048 -nodes -keyout tls.key -x509 -days 365 -out tls.crt 现在我们有了证书，我们可以使用 kubectl 创建一个 secret ...

k8s ingress配置 ...

k8s ingress配置 官网: https://kubernetes.github.io/ingress-nginx/ githup: https://github.com/kubernetes/ingress-nginx 部署： 基础配置 ...

编辑在有道云笔记中，链接如下： http://note.youdao.com/noteshare?id=8d9ae3a1643e39714b36b58f7507baa2&sub=61C8C20 ...

生成证书 mkdir cert && cd cert # 生成私钥 tls.key, 密钥位数是 2048 openssl genrsa -out tls.key 2048 # 使用 tls.key 生成自签证书 openssl req ...

基本原理 default-backend提供了2个功能: 创建svc,外面访问80 映射到容器的8080. http://192.168.x.x/ nginx-ingress搭建 参考: https://github.com/kubernetes/ingress-nginx ...

参考：https://kubernetes.github.io/ingress-nginx/user-guide/tls/ TLS Secrets 每当我们引用 TLS Secrets时，我们指的是 PEM 编码的 X.509、RSA (2048) Secrets。 您可以使 ...