遠程 IP 基於 SSL 在 Kubernetes 入口

Question

在普通的 nginx 中，我可以使用nginx 地理模塊根據遠程地址設置變量。 我可以在 ssl 路徑中使用此變量來為訪問服務器的不同遠程網絡選擇不同的 SSL 證書和密鑰。 這是必要的，因為不同的網絡環境有不同的 CA。

如何在 Kubernetes nginx 入口中重現此行為？ 甚至是 Istio？

Answer 1

您可以為基礎和每個 Ingress 自定義生成的配置。 我不熟悉您描述的配置，但各種 *-snippet configmap 選項的混合（ https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#server-片段）或自定義模板（ https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/custom-template/ ）