Kong Ingress cert-manager 路由錯誤

Question

我有一個帶有 kong-ingress 和 cert-manager 的 k8s 集群。

• Backend位於： domain.network/*

為了更新證書，cert-manager 啟動一個新的 pod 和 ingress，它應該回復：

• CertManagerHandler位於： domain.network/.well-known/xxx/zzz

但是，當嘗試訪問已知路由時， Backend處理請求，而不是CertManagerHandler

我認為它可能來自Backend路徑中的*但我不確定。

我定義了Backend入口：

  annotations:
    kubernetes.io/tls-acme: "true"
    acme.cert-manager.io/http01-edit-in-place: "true"
    kubernetes.io/ingress.class: kong
    cert-manager.io/cluster-issuer: letsencrypt-prod

...

http:
        paths:
          - path: /*

如何讓 .well-known 端點由 cert-manager pod 處理？

Answer 1

我通過從路徑中刪除通配符來修復它：

• /*到/

做到了。