使用Helm使用Traefik配置Lets加密

Question

我正在使用头盔将taefik部署到我的kubernetes集群中。 这是我目前所拥有的：

helm upgrade --install load-balancer --wait --set ssl.enabled=true,ssl.enforced=true,acme.enabled=true,acme.email=an@email.com stable/traefik

我正在尝试配置letsencrypt。 根据此文档 -您将域添加到.toml文件的底部。

查看舵图的代码，没有这样的配置。

有另一种方法可以执行此操作，还是我需要派生图表来创建自己的.toml文件变体？

Answer 1

原来这是鸡和蛋的问题，在这里描述。

对于舵图，如果acme.enabled设置为true ，那么Treafik将自动为Kubernetes入口规则中配置的域生成并提供证书。 这是yaml文件中的onHostRule = true 行的目的（上面已引用）。

要将Traefik与Let's Encrypt一起使用，我们必须在DNS服务器中创建一个A记录，该记录指向负载均衡器的IP地址。 在Traefik启动并运行之前我们无法做到。 但是，此配置需要在 Traefik启动之前存在。

唯一的解决方案（在此阶段）是在A记录配置传播后杀死第一个Pod。

Answer 2

请注意，稳定/交易图表现在支持ACME DNS-01协议。 通过使用DNS，它避免了鸡和鸡蛋的问题。