楼主目前在使用 Azure 的 K8S 部署一些服务,目前域名托管在 godaddy ,现在希望 godaddy 托管的域名能请求到 aks 的 ingress 上,这个需要怎么做呢?
目前看文档是走了个loadBalancerIP
的 service 方案,但这样就还需要自己维护一个反向代理,有没有 ingress 的方案呢?
以及目前还希望把域名的所有
(是*通配符的所有)子域名映射到一个 K8S 的 service ,希望统一做一个证书,这个可以实现么?
1
dayeye2006199 2023-04-02 01:51:26 +08:00
Ingress controller service 对应的就是个 lb ,把域名指向这个就行
证书制作和 k8s 不挂钩,除非你用 cert manager 这样的东西。外面把证书下载完了,做一个 secret 挂在 ingress 上就可以 |
2
nulIptr 2023-04-02 02:20:38 +08:00
通常都是用 ingress 做的 https 。证书转成 secret 就行了。在 rule 里面可以指定用哪个证书
|
3
annoygaga OP @dayeye2006199 这个怎么找到 A 记录的 ip 呢?就是怎么从 godaddy 调用刀 AKS ?
|
5
dayeye2006199 2023-04-02 05:49:11 +08:00 via Android
@annoygaga 你找 ingress controller service 对应的对外 lb IP 地址就可以了
|
6
barathrum 2023-04-02 08:55:23 +08:00 via iPad
如果是一个 lb 的话,cname 是否也可以
|
7
annoygaga OP @dayeye2006199 ingress controller 可以填写 ip 么?哪个 controller 推荐呢?
|
8
annoygaga OP @barathrum lb 的话是可以 A 记录,但是我希望走 ingress 。。。lb 貌似只能绑 service
|
9
dayeye2006199 2023-04-03 01:17:58 +08:00
|