Container Service for Kubernetes：配置HTTPS認證以實現加密通訊

控制台

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇工作負載 > 自訂資源。

3. 在資來源物件瀏覽器頁簽的搜尋方塊中，搜尋AlbConfig，然後單擊搜尋結果AlbConfig。

4. 在AlbConfig面板中，找到目標AlbConfig資源（預設為alb），單擊其右側操作列下的YAML編輯。

5. 在查看YAML面板，新增spec.listeners.port和spec.listeners.protocol欄位。然後單擊確定。

   

kubectl

1. 使用以下命令，編輯albconfig設定檔。

   kubectl edit albconfig <Albconfig_Name>

2. 根據您的需求修改配置，可以在Albconfig中設定port和protocol，以建立相應的監聽。

   apiVersion: alibabacloud.com/v1
   kind: AlbConfig
   metadata:
     name: alb
   spec:
     config:
       addressAllocatedMode: Fixed
       addressType: Internet
       zoneMappings:
       - vSwitchId: vsw-bp19sXXXXXXX176iv
       - vSwitchId: vsw-bp1boXXXXXXXu74xz
     listeners:
     - port: 80
       protocol: HTTP
     - port: 443         # 新增。
       protocol: HTTPS   # 新增，protocol的可選項為HTTP、HTTPS、QUIC。

控制台

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇工作負載 > 無狀態。

3. 單擊使用YAML建立資源。

   1. 樣本模板：選擇自訂。

   2. 模板：輸入YAML設定檔代碼。該設定檔用於Deployment、Service、IngressClass和Ingress這四種資源。

      展開查看YAML配置

      apiVersion: networking.k8s.io/v1
      kind: IngressClass
      metadata:
        name: https-ingressclass
      spec:
        controller: ingress.k8s.alibabacloud/alb
        parameters:
          apiGroup: alibabacloud.com
          kind: AlbConfig
          name: alb # 修改為AlbConfig資源的名稱。
      ---
      apiVersion: networking.k8s.io/v1
      kind: Ingress
      metadata:
        name: https-ingress
      spec:
        ingressClassName: https-ingressclass
        rules:
        - host: demo.alb.ingress.top # demo.alb.ingress.top替換為認證關聯的網域名稱。
          http:
            paths:
            - backend:
                service:
                  name: https-svc
                  port:
                    number: 443
              path: /
              pathType: Prefix
      ---
      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: https-deploy
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: https-deploy
        template:
          metadata:
            labels:
              app: https-deploy
          spec:
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs-sample/old-nginx:latest
                imagePullPolicy: IfNotPresent
                name: https-deploy
                ports:
                  - containerPort: 80
                    protocol: TCP
      ---
      apiVersion: v1
      kind: Service
      metadata:
        name: https-svc
      spec:
        ports:
          - name: port1
            port: 443
            protocol: TCP
            targetPort: 80
        selector:
          app: https-deploy
        sessionAffinity: None
        type: ClusterIP

   3. 配置完成後單擊建立，頁面將提示建立成功。

   4. 檢查Deployment和Service建立成功：

      1. 在左側導覽列，選擇工作負載 > 無狀態。可查看到名稱為https-deploy的Deployment已部署。

      2. 在左側導覽列，選擇網路 > 服務。可查看到名稱為的https-svc的Service已部署。

      3. 在左側導覽列，選擇網路 > 路由可查看到名稱為的https-ingress的Ingress已部署。

kubectl

1. 建立https-quickstart.yaml檔案，並將以下內容拷貝到該檔案中並儲存。

   apiVersion: networking.k8s.io/v1
   kind: IngressClass
   metadata:
     name: https-ingressclass
   spec:
     controller: ingress.k8s.alibabacloud/alb
     parameters:
       apiGroup: alibabacloud.com
       kind: AlbConfig
       name: alb # 修改為AlbConfig資源的名稱。
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: https-deploy
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: https-deploy
     template:
       metadata:
         labels:
           app: https-deploy
       spec:
         containers:
           - image: registry.cn-hangzhou.aliyuncs.com/acs-sample/old-nginx:latest
             imagePullPolicy: IfNotPresent
             name: https-deploy
             ports:
               - containerPort: 80
                 protocol: TCP
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: https-svc
   spec:
     ports:
       - name: port1
         port: 443
         protocol: TCP
         targetPort: 80
     selector:
       app: https-deploy
     sessionAffinity: None
     type: ClusterIP
     
   ---
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     annotations:
     name: https-ingress
   spec:
     ingressClassName: https-ingressclass
     rules:
     - host: demo.alb.ingress.top 
       http:
         paths:
         - backend:
             service:
               name: https-svc
               port:
                 number: 443
           path: /
           pathType: Prefix

2. 執行以下命令建立。

   kubectl apply -f https-quickstart.yaml

使用自動探索認證

使用Secret認證

使用AlbConfig指定認證