Kube.netes nginx controller：避免在浏览器中通过 302 重定向加载资产（css、js 等）到 https

Question

我有一个带有 nginx controller（通过 helm 安装）的本地 kube.netes 集群 (k3s)。 我有两个服务（Spring-Boot myapp 和一个 auth-server (OAuth2)）。

我试图让我的应用程序仅适用于 http。 因此，我通过以下方式定义了一个入口资源：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: myapp-ingress
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/configuration-snippet: |-
      if ($uri = /){
          return 302 http://$http_host/myapp/;
        }
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
    nginx.ingress.kubernetes.io/backend-protocol: "HTTP"
spec:
  ingressClassName: nginx
  rules:
    - host: myapp.cloud
      http:
        paths:
          - path: /myapp
            pathType: Prefix
            backend:
              service:
                name: myapp
                port:
                  number: 80
          - path: /
            pathType: Prefix
            backend:
              service:
                name: auth-server
                port:
                  number: 8080

我还在 nginx-controller config-map 中添加了以下参数：

  hsts: "false"
  ssl-redirect: "false"
  hsts-max-age: "0"

我还在浏览器（Safari 和 Firefox）中清除了 HSTS。 我的两个后端服务都禁用了 SSL (server.ssl.enabled=false)。

加载http://myapp.cloud时，我被正确重定向到 auth-server ( http://myapp.cloud/login ) 的登录页面。 但是，页面未正确加载，因为未加载 static 资产（js、css）。 相反，加载它们的请求会通过 302 重定向到与 https 相同的资源。由于 nginx 的默认伪造证书无效，这些不会被加载。

如果我直接在浏览器中访问这些资产（例如http://myapp.cloud/assets/style.css ），我也会被重定向 302 到http://myapp.cloud/assets/style.css而这不会加载，因为 nginx 证书无效。

如果我直接通过 http 端口转发到 k8s 服务，它们将被正确加载。

是否有可能仅使用 http 进行这项工作，还是我绝对需要使用证书管理器等并通过 https 进行这项工作？ 我的配置/设置中缺少什么？

Answer 1

我已经决定 go 使用自签名证书启用 HTTPS，我认为目前没有办法解决它。