Awx-operator: https . सक्षम करें

अगर आप OCP पर हैं तो रूट https और ssl टर्मिनेशन को हैंडल करता है। प्रवेश नियंत्रक पक्ष पर आपको इसे किसी अन्य तरीके से समझने की आवश्यकता होगी जो मुझे लगता है।

इसे यहाँ छोड़कर यदि आप कभी भी k8s में अपने प्रवेश पर TLS सेट करना चाहते हैं:

1. सबसे पहले आपको यह सुनिश्चित करने की ज़रूरत है कि आपका प्रवेश प्रकार आपके awx संसाधन में किसी पर भी सेट नहीं है:

apiVersion: awx.ansible.com/v1beta1
kind: AWX
metadata:
  name: awx
  namespace: ansible-awx
spec:
  deployment_type: awx
  tower_admin_user: test
  tower_admin_email: [email protected]
  tower_admin_password: changeme
  tower_broadcast_websocket_secret: changeme
  tower_ingress_type: none

1. (वैकल्पिक) यदि आपका टीएलएस प्रमाणपत्र रहस्य किसी भिन्न नामस्थान में रहता है, तो नामस्थानों के बीच अनुरोधों को प्रॉक्सी करने के लिए ExternalName सेवा बनाएं (बाहरी नाम awx सेवा का FQDN है):

kind: Service
apiVersion: v1
metadata:
  name: awx-service-proxy
spec:
  type: ExternalName
  externalName: awx-service.ansible-awx.svc.cluster.local
  ports:
  - port: 80

1. प्रवेश संसाधन बनाएँ जो प्रॉक्सी सेवा (या awx सेवा) की ओर इशारा करता है:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: awx-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  tls:
  - hosts:
      - awx.mydomain.com
    secretName: ingress-tls
  rules:
    - host: awx.mydomain.com
      http:
        paths:
          - backend:
              serviceName: awx-service-proxy
              servicePort: 80
            path: /
            pathType: ImplementationSpecific

इसे यहाँ छोड़कर यदि आप कभी भी k8s में अपने प्रवेश पर TLS सेट करना चाहते हैं:

1. सबसे पहले आपको यह सुनिश्चित करने की ज़रूरत है कि आपका प्रवेश प्रकार आपके awx संसाधन में किसी पर भी सेट नहीं है:

apiVersion: awx.ansible.com/v1beta1
kind: AWX
metadata:
  name: awx
  namespace: ansible-awx
spec:
  deployment_type: awx
  tower_admin_user: test
  tower_admin_email: [email protected]
  tower_admin_password: changeme
  tower_broadcast_websocket_secret: changeme
  tower_ingress_type: none

1. (वैकल्पिक) यदि आपका टीएलएस प्रमाणपत्र रहस्य किसी भिन्न नामस्थान में रहता है, तो नामस्थानों के बीच अनुरोधों को प्रॉक्सी करने के लिए ExternalName सेवा बनाएं (बाहरी नाम awx सेवा का FQDN है):

kind: Service
apiVersion: v1
metadata:
  name: awx-service-proxy
spec:
  type: ExternalName
  externalName: awx-service.ansible-awx.svc.cluster.local
  ports:
  - port: 80

1. प्रवेश संसाधन बनाएँ जो प्रॉक्सी सेवा (या awx सेवा) की ओर इशारा करता है:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: awx-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  tls:
  - hosts:
      - awx.mydomain.com
    secretName: ingress-tls
  rules:
    - host: awx.mydomain.com
      http:
        paths:
          - backend:
              serviceName: awx-service-proxy
              servicePort: 80
            path: /
            pathType: ImplementationSpecific

बहुत बहुत धन्यवाद। हालांकि आप प्रमाणपत्र कैसे जोड़ते हैं?

@nicolaibaralmueller https://kubernetes.io/docs/concepts/services-networking/ingress/#tls