load balancer включаю Proxy Protocol с помощью аннотации:
service.beta.kubernetes.io/do-loadbalancer-enable-proxy-protocol: "true"
После включения proxy-protocol падает ошибка
invalid ssl certificate error code 526
Насколько я понял, она падает из-за отсутствия сертификата, со стороны k8s.
Вопрос: Чтобы решить эту ситуацию, как я понял, нужно установить самоподписанный сертификат. Он устанавливается в настройках ingress controller? Какой корректный порядок действий для решения данной ситуации?
"Насколько я понял, она падает из-за отсутствия сертификата, со стороны k8s" - думаю нет, скорее ошибка из-за того что в ответ прилетает EOF, проверить обычным curl'ом. Протокол PROXY должен быть активирован одновременно на стороне LB и на стороне ingress controller, иначе оно работать не сможет.
Обсуждают сегодня