Devopsadept
- ¿Cómo funciona el certificado SSL en Kubernetes??
- ¿Dónde se almacena el certificado Kubernetes SSL??
- ¿Necesito https dentro de Kubernetes??
- ¿Cómo funciona SSL con un equilibrador de carga??
- ¿Qué es HTTPS Ingress?
- ¿Puedo instalar mi propio certificado SSL??
- ¿Qué puedo usar en lugar de SSL??
¿Cómo funciona el certificado SSL en Kubernetes??
En Kubernetes, los certificados SSL se almacenan como secretos de Kubernetes. Los certificados suelen ser válidos por uno o dos años, después de lo cual caducan, por lo que hay una gran gestión de sobrecarga y potencial para un tiempo de inactividad. Queremos una configuración que se autogestión y renueve automáticamente certificados que caducan.
¿Dónde se almacena el certificado Kubernetes SSL??
Donde se almacenan los certificados. Si instala Kubernetes con Kubeadm, la mayoría de los certificados se almacenan en/etc/kubernetes/PKI .
¿Necesito https dentro de Kubernetes??
Si necesita utilizar las características que la puerta de enlace de API está ofreciendo (autenticación, caché, alta disponibilidad, equilibrio de carga), entonces sí, de lo contrario no.
¿Cómo funciona SSL con un equilibrador de carga??
El equilibrador de carga utiliza el certificado para finalizar la conexión y luego descifrar las solicitudes de los clientes antes de enviarlas a las instancias. Los protocolos SSL y TLS usan una X. Certificado 509 (certificado de servidor SSL/TLS) para autenticar tanto el cliente como la aplicación de back-end.
¿Qué es HTTPS Ingress?
Que es la entrada? Ingress expone rutas HTTP y HTTPS desde fuera del clúster hasta servicios dentro del clúster. El enrutamiento de tráfico está controlado por reglas definidas en el recurso de entrada. Aquí hay un ejemplo simple en el que una entrada envía todo su tráfico a un servicio: figura.
¿Puedo instalar mi propio certificado SSL??
Técnicamente, cualquiera puede crear su propio certificado SSL generando un emparejamiento de clave público-privado e incluye toda la información mencionada anteriormente. Dichos certificados se llaman certificados autofirmados porque la firma digital utilizada, en lugar de ser de una CA, sería la clave privada del sitio web.
¿Qué puedo usar en lugar de SSL??
La seguridad de la capa de transporte (TLS) es el protocolo sucesor de SSL. TLS es una versión mejorada de SSL. Funciona de la misma manera que el SSL, utilizando el cifrado para proteger la transferencia de datos e información.
