Traefik證書和路線功能

Question

我們正在研究一個原始的k8集群（沒有像Cloud這樣的本地負載均衡器），並正在探索用於SSL終止和路由的traefik。 我們有幾個問題
1）它是否支持1個以上的證書（不提供通配符），我們可以為每個路由配置1個證書嗎？
2）我們可以在低端口443上偵聽到集群的所有入口流量嗎？ 我們計划使用主要的全局負載均衡器在前端節點上進行計划。
3）是否所有入口配置都必須在一個yaml中？ 我們可以按應用拆分配置（路由和SSL信息）嗎
4）我們將istio用於東西向交通，是否存在集成問題？

Answer 1

得到了回應@nicomengin

希望這些回復對您有幫助：

1）它是否支持1個以上的證書（我們沒有通配符），是的，您可以為每個入口點靜態（在Traefik配置中）或動態（由於K8s中的TLS秘密）定義許多服務

我們可以為每個路由配置1個證書嗎？ 證書鏈接到入口點。 由於您可以為每個入口點定義許多證書，因此可以為每個（子）域定義一個證書。 所以，我會說是的，您可以做到。

2）我們可以在低端口443上偵聽到集群的所有入口流量嗎？ 我們計划使用主要的全局負載均衡器在前端節點上進行計划。 是的，您可以在所需的所有端口上定義入口點，然后可以定義它們是否為TLS

3）是否所有入口配置都必須在一個yaml中？ 我們可以為每個應用程序拆分配置（路由和SSL信息）嗎，可以在許多YAML文件中拆分入口規則

4）我們將istio用於東西向交通，是否存在集成問題？ 沒問題，您可以將Traefik用於南北方向，將Istio用於esat-west