kubernetes - 如何在 kubernetes 上通过 tcp 终止 ssl

Question

我想使用 tcp 端口 1883 部署 mqtt 代理并终止代理之外的 ssl。

我知道如何打开 tcp 端口，haproxy-ingress但nginx-ingress不知道如何使用 ssl 终止它。

Answer 1

这是一个已知问题，并且有关于使用我们的 CRD 设计 TCP LB 的信息，这将包括Nginx 的 SSL 终止。不幸的是，它还没有发布，但是这里描述了一个有用的解决方法。请尝试这些解决方案，如果不起作用，请在GitHub 问题中关注此线程并等待即将发布的版本的任何更新（有一天）。