淘先锋技术网

首页 1 2 3 4 5 6 7

在本文中,您将学习如何在 Kubernetes 上创建安全的 HTTPS 网关。我们将使用 Cert Manager 生成 TLS/SSL 证书。

使用 Istio ,我们可以创建安全的 HTTPS 网关并将它们暴露在 Kubernetes 集群之外。

我们的测试应用程序建立在 Spring Boot 之上。我们将考虑两种不同的方法来保护该应用程序。

首先,我们将在网关上设置双向 TLS,在应用端设置一个普通端口;然后,我们使用在 Spring Boot 应用程序上配置的安全 2-way SSL 运行一个场景。让我们看看它的外观。

先决条件

在开始之前,我们需要准备一个测试集群。就个人而言,我使用的是本地 OpenShift 集群,它简化了我们需要的几个工具的安装。但是您也可以使用任何其他 Kubernetes 发行版,例如 minikube 或 kind 。不管你选择哪个版本,你至少需要安装:

  1. Istio – 您可以通过多种方式进行操作,这是Istio CLI的 说明
  2. 证书管理器 - 最简单的安装 方法 kubectl
  3. Skaffold(可选)——一个 CLI 工具,用于简化在 Kubernetes 上部署 Spring Boot 应用程序并使用单个命令应用该练习中的所有清单。 您可以在此处 找到安装说明
  4. Helm – 用于在 Kubernetes(或 OpenShift)上安装其他工具