23.7. 添加 TLS 终止

流程

1. 创建定义 AWSLoadBalancerController 资源的 YAML 文件：

   add-tls-termination-albc.yaml 文件示例

   apiVersion: networking.olm.openshift.io/v1
   kind: AWSLoadBalancerController
   metadata:
     name: cluster
   spec:
     subnetTagging: Auto
     ingressClass: tls-termination 1

   1

   定义入口类名称。如果集群中没有 ingress 类，AWS Load Balancer Controller 会创建一个。如果 spec.controller 设置为 ingress.k8s.aws/alb，AWS Load Balancer Controller 会协调额外的入口类值。

2. 创建定义 Ingress 资源的 YAML 文件：

   add-tls-termination-ingress.yaml 文件示例

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: <example> 1
     annotations:
       alb.ingress.kubernetes.io/scheme: internet-facing 2
       alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:us-west-2:xxxxx 3
   spec:
     ingressClassName: tls-termination 4
     rules:
     - host: <example.com> 5
       http:
           paths:
             - path: /
               pathType: Exact
               backend:
                 service:
                   name: <example-service> 6
                   port:
                     number: 80

   1

   指定入口名称。

   2

   控制器在公共子网中为入口置备负载均衡器，以便通过互联网访问负载均衡器。

   3

   附加到负载均衡器的证书的 Amazon 资源名称(ARN)。

   4

   定义入口类名称。

   5

   定义流量路由的域。

   6

   定义流量路由的服务。