22.7. TLS 종료 추가

프로세스

1. AWSLoadBalancerController 리소스를 정의하는 YAML 파일을 생성합니다.

   add-tls-termination-albc.yaml 파일 예

   apiVersion: networking.olm.openshift.io/v1
   kind: AWSLoadBalancerController
   metadata:
     name: cluster
   spec:
     subnetTagging: Auto
     ingressClass: tls-termination 1

   1

   Ingress 클래스 이름을 정의합니다. Ingress 클래스가 클러스터에 없으면 AWS Load Balancer 컨트롤러가 하나를 생성합니다. spec.controller 가 ingress.k8s.aws/alb 로 설정된 경우 AWS Load Balancer 컨트롤러는 추가 ingress 클래스 값을 조정합니다.

2. Ingress 리소스를 정의하는 YAML 파일을 생성합니다.

   add-tls-termination-ingress.yaml 파일의 예

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: <example> 1
     annotations:
       alb.ingress.kubernetes.io/scheme: internet-facing 2
       alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:us-west-2:xxxxx 3
   spec:
     ingressClassName: tls-termination 4
     rules:
     - host: <example.com> 5
       http:
           paths:
             - path: /
               pathType: Exact
               backend:
                 service:
                   name: <example-service> 6
                   port:
                     number: 80

   1

   수신 이름을 지정합니다.

   2

   컨트롤러는 공용 서브넷에서 Ingress의 로드 밸런서를 프로비저닝하여 인터넷을 통해 로드 밸런서에 액세스합니다.

   3

   로드 밸런서에 연결하는 인증서의 ARM(Amazon Resource Name)입니다.

   4

   Ingress 클래스 이름을 정의합니다.

   5

   트래픽 라우팅을 위한 도메인을 정의합니다.

   6

   트래픽 라우팅을 위한 서비스를 정의합니다.