Knetes Ingress HTTPS配置优化指南.pdfVIP

一、背景

1.1需求

我们有一个需求，即将Pod集群升级为https。目前的方案是：要么为每个容器配置https，然后前端通过Service进行调度，但这样配置较为繁琐，且每个容器都通过https建立连接，也增加了连接建立的负担。

我们需要这样的改造：客户端通过https连接到Service，而Service向后端Pod的调度则通过http。这将极大优化集群性能。为此，我们需要使用Kubernetes的另一种资源——Ingress。

1.2

I

ngress

Ingress是一种负载均衡应用，与Service的区别在于：Service仅支持4层负载均衡，而