HTTPS与Azure容器服务和Kubernetes

Question

谁能显示如何在ACS中的Kubernetes上设置https？ 大多数教程建议使用LetsEncrypt，但似乎不适合我的情况，因为我想使用现有的.pfx。

我使用以下cli命令创建了az acs：

az acs create --orchestrator类型的kubernetes --resource-group myResourceGroup --name myAppName --generate-ssh-keys

创建完所有内容后，我使用以下命令启动了我的服务和部署

kubectl创建-f myApp.yaml

myApp.yaml的内容如下：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: myApp-deployment
spec:
  replicas: 3
  template:
    metadata:
      labels:
        app: myApp
    spec:
      containers:
      - name: myApp
        image: myAppcontainerregistry.azurecr.io/myApp-images:latest
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: myAppservice
spec:
  type: LoadBalancer
  ports:
  - port: 80
  selector:
    app: myApp

这使我的应用程序可以按http：//的要求正常工作，但我不太确定下一步如何使https：//正常工作。 任何有用的链接也将不胜感激。

附言：我的应用是在kestrel中托管的net core 2.0。

Answer 1

也许我们可以使用Nginx Ingress Controller将其归档到ACS中。

入口控制器的工作方式如下：

我们可以按照以下步骤进行操作：

1部署Nginx Ingress控制器
2创建TLS证书
3部署测试http服务
4配置TLS终止
有关在Azure的Kubernetes上配置Nginx Ingress Controller以便终止TLS的更多信息，请参考此博客 。

这里有类似的情况 ，请参考。

顺便说一下，这里是一个有关使用Azure容器服务在kubernetes上配置Ingress 的示例 ，请参考它。