如何使用https在AWS中设置外部kubernetes服务

Question

我想在AWS中设置一个监听https的公共kubernetes服务。

我知道kubernetes服务目前仅支持TCP和UDP，但是有没有办法使它与当前版本的kubernetes和AWS ELB一起使用？

我找到了这个。 http://blog.kubernetes.io/2015/07/strong-simple-ssl-for-kubernetes.html

这是目前最好的方法吗？

Answer 1

Https通常在TCP上运行，因此您可以简单地使用Type = Nodeport / LoadBalancer运行服务并管理服务中的证书。 此示例可能有帮助[1]，nginx正在通过NodePort在：443上侦听入口流量。 有关示例的详细说明，请参见[2]。

[1] https://github.com/kubernetes/kubernetes/blob/release-1.0/examples/https-nginx/nginx-app.yaml#L8

[2] http://kubernetes.io/v1.0/docs/user-guide/connecting-applications.html

Answer 2

从1.3开始，您可以将注释与type = LoadBalancer服务一起使用：

https://github.com/kubernetes/kubernetes/issues/24978

service.beta.kubernetes.io/aws-load-balancer-ssl-cert=arn:aws:acm:us-east-1:123456789012:certificate/12345678-1234-1234-1234-123456789012
service.beta.kubernetes.io/aws-load-balancer-ssl-ports=* (or e.g. https)

如果要在任意数量的端口上支持HTTPS，则第一个注释是唯一需要的注释。 如果您还想在一个或多个其他端口上支持HTTP，则需要使用第二个注释来明确指定哪些端口将使用加密（其他端口将使用纯HTTP）。

Answer 3

在我的情况下，我在aws中设置了一个elb并在其上设置了ssl证书，在elb中选择https和http作为连接类型，效果很好。 我设置了elb wroth kubectl暴露。