8.2. 将 TLS 应用到服务网络上的 HTTP2 流量

流程

1. 部署您的后端服务。

2. 在服务网络中公开您的后端部署，启用 TLS，例如：

   $ skupper expose deployment <deployment-name> --port 443 --protocol http2 --enable-tls

   启用 TLS 创建 TLS 后端所需的证书，并将其存储在名为 skupper-tls-<deployment-name&gt; 的 secret 中。

3. 修改后端部署使其包含生成的证书，例如：

   ...
       spec:
         containers:
         ...
           command:
           ...
           - "/certs/tls.key"
           - "/certs/tls.crt"
           ...
           volumeMounts:
           ...
           - mountPath: /certs
             name: certs
             readOnly: true
         volumes:
         - name: index-html
           configMap:
             name: index-html
         - name: certs
           secret:
             secretName: skupper-tls-<deployment-name>

   每个站点都会创建 TLS 客户端所需的证书，并将它们存储在名为 skupper-service-client 的 secret 中。

4. 修改 frontend 部署，使其包含生成的证书，例如：

   spec:
     template:
       spec:
         containers:
         ...
           volumeMounts:
           - name: certs
             mountPath: /tmp/certs/skupper-service-client
         ...
         volumes:
         - name: certs
           secret:
             secretName: skupper-service-client

5. 测试从已启用的 TLS 前端调用该服务。