Rancher: v2.2.3 Kubernetes: v1.13.5

準(zhǔn)備證書密鑰: mycert.cert

準(zhǔn)備證書: mycert.cert

# 創(chuàng)建證書secret yaml文件并命名為ingress-default-cert kubectl -n ingress-nginx create secret tls ingress-default-cert --cert=mycert.cert --key=mycert.key -o yaml --dry-run=true > ingress-default-cert.yaml # 在k8s里創(chuàng)建secret證書資源對象 kubectl -n ingress-nginx create -f ingress-default-cert.yaml # 修改ingress的daemonset，把ingress默認(rèn)證書配置成指定證書，打開編輯器后在54行左右加上以下配置并保存修改 kubectl -n ingress-nginx edit daemonset nginx-ingress-controller - --default-ssl-certificate=ingress-nginx/ingress-default-cert 然后進(jìn)入rancher->system項(xiàng)目->namespace:ingress-nginx->nginx-ingress-controller 刪除每一個(gè)pod后會(huì)自動(dòng)生成新配置的pod

參考

• https://rancher.com/docs/rke/latest/en/config-options/add-ons/ingress-controllers/
• https://success.docker.com/article/how-to-configure-a-default-tls-certificate-for-the-kubernetes-nginx-ingress-controller

總結(jié)

以上是生活随笔為你收集整理的k8s往secret里导入证书_Rancher 修改Kubernetes Ingress默认ssl证书的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。