Google Cloud 容器引擎上的 HTTPS

Question

我有一些在 Google Cloud Container Engine 上运行的容器，它们通过 http 运行良好，但我想知道为这些服务启用 https/ssl 终止的理想设置是什么。

是否可以直接在 GCCE 中（或通过 kubernetes）执行此操作，或者我应该设置一个 nginx 虚拟机并内部链接到容器（这可能会导致分配给容器的动态 IP 出现问题）。

Answer 1

如果您尝试从外部访问容器，那么 Google 有一个HTTPS L7 负载均衡器。您想要配置具有 SSL 支持的 Ingress。

还有一些社区贡献的示例，使用 nginx 跨容器负载平衡请求，这些示例可能可以轻松修改以支持 SSL 终止。