ingress

使用 Let's Encrypt 轻松加固 Traefik Ingress Controller

Traefik 是一个现代 HTTP 反向代理和负载均衡服务器,支持众多后端(Docker、Swarm、Kubernetes、Marathon 等等)下的动态配置。

Ingress 是 Kubernetes 对外暴露服务的一种方式,可以通过域名、路径等方式,将外部请求转发给集群的内部服务。

Let's Encrypt 是一个于数字证书认证机构,通过自动化方式免费提供 SSL/TLS 证书。

好了凑够一百字了应该,现在开始说正经事。

上面三个东西合起来的话,这篇文章的目的就很清楚了,找个免费的法子把 Kubernetes 的服务升级成高大上的 https。

准备工作

  • Ingress 首先需要一个域名来工作。

  • 使用htdigest -c user.dat traefik guest命令,创建一个名为 guest 的用户,并存储在 user.dat 中,用于后面的密码验证。

  • 为 Traefik 准备一个 PVC,用于存储 ACME 生成的认证文件,这里我们命名为 traefik。

Ingress Planner + InGraph 解救多重苦手

Tags: 

Enl: @dustise

玩多重最怕什么?不会规划!

规划好了呢?只是第一步,还要钥匙,走位,顺序,方向。。

这里介绍两个工具,从连接规划,到其他问题一口气在显示器前全部解决,彻底释放大脑压力。

Ingress Planner

这个网站从 IITC 中获取数据,并能够辅助进行多重进行过程中的统计和计算。

使用这一网站之前有如下先决条件需要达成:

接下来,进入 Ingress Planner 网站,授权使用 Google Drive 之后,就进入了这一工具的页面了。

页面