rancher配置https域名访问图文教程

本文档详细介绍了如何使用openssl生成HTTPS证书,并将其添加到证书列表中。接着,讲解了如何配置负载均衡域名,特别强调了在配置Nginx时选择服务而不是工作负载,并指定端口为80。最后,提到了验证步骤和注意事项,包括私钥去密码、DNS解析、LVS负载分发等。整个请求流程从浏览器输入HTTPS域名,经过DNS解析,到达LVS服务器,再由Nginx-ingress处理请求,直至返回结果。

1.首先参考以下教程生成证书

使用openssl生成https证书https://baijiahao.baidu.com/s?id=1649462735958571118&wfr=spider&for=pc

2.然后将证书添加到证书列表,如下图所示:

3 然后配置负载均衡域名,如下图所示: 

 

4:验证,如下图所示

注意事项:

  • 生成的私钥记得去除密码:

命令如下所示:

openssl rsa -in server.key -out server.key

  • 配置nginx 的 负载均衡域名时,添加规则那里,选择服务,不要选择工作负载,端口填写80即可!
  • 我测试的域名是,通过自己搭建的dns服务解析的,你也可以将域名配置在host文件那里,如果域名请求是通过lvs 负载分发过来的,lvs配置80端口转发请求到真实服务器即可。
  • 此处我前面搭建了lvs+keepalived做前端负载,整个请求链如下

浏览器输入https域名地址进行请求->dns服务解析域名-> 请求来到  lvs服务器->nginx-ingress->nginx 接受请求返回结果。

评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

成伟平2022

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值