Certificat SSL Kubernetes Ingress

1. Comment fonctionne le certificat SSL à Kubernetes?
2. Où est stocké le certificat SSL Kubernetes?
3. Ai-je besoin de https à l'intérieur de Kubernetes?
4. Comment SSL fonctionne-t-il avec un équilibreur de charge?
5. Qu'est-ce que HTTPS entrant?
6. Puis-je installer mon propre certificat SSL?
7. Que puis-je utiliser au lieu de SSL?

Comment fonctionne le certificat SSL à Kubernetes?

À Kubernetes, les certificats SSL sont stockés sous forme de secrets de Kubernetes. Les certificats sont généralement valables pendant un à deux ans après quoi ils expirent, il y a donc un grand frais de gestion et un potentiel pour un certain temps d'arrêt. Nous voulons une configuration qui est autogérée et renouvelle automatiquement des certificats qui expirent.

Où est stocké le certificat SSL Kubernetes?

Où les certificats sont stockés. Si vous installez Kubernetes avec Kubeadm, la plupart des certificats sont stockés dans / etc / kubernetes / pki .

Ai-je besoin de https à l'intérieur de Kubernetes?

Si vous avez besoin d'utiliser les fonctionnalités que votre passerelle API propose (authentification, cache, haute disponibilité, équilibrage de charge) alors oui, sinon ne pas.

Comment SSL fonctionne-t-il avec un équilibreur de charge?

L'équilibreur de charge utilise le certificat pour résilier la connexion, puis décrypte les demandes des clients avant de les envoyer aux instances. Les protocoles SSL et TLS utilisent un X. 509 certificat (certificat SSL / TLS Server) pour authentifier à la fois le client et l'application back-end.

Qu'est-ce que HTTPS entrant?

Qu'est-ce que l'entrée? Ingress expose les routes HTTP et HTTPS de l'extérieur du cluster vers les services dans le cluster. Le routage du trafic est contrôlé par des règles définies sur la ressource d'entrée. Voici un exemple simple où une entrée envoie tout son trafic à un service: figure.

Puis-je installer mon propre certificat SSL?

Techniquement, n'importe qui peut créer son propre certificat SSL en générant un appariement de clés public-privé et y compris toutes les informations mentionnées ci-dessus. Ces certificats sont appelés certificats auto-signés parce que la signature numérique utilisée, au lieu d'être d'un CA, serait la propre clé privée du site Web.

Que puis-je utiliser au lieu de SSL?

Transport Layer Security (TLS) est le protocole successeur de SSL. TLS est une version améliorée de SSL. Il fonctionne de la même manière que le SSL, en utilisant le cryptage pour protéger le transfert de données et d'informations.