который не может держать более 1 домена (с ssl). Ок, можно ssl termination разрулить внутри кубера.
Но задача в том, чтобы прикрутить порядка 100+ доменов, получить на них ssl от letsencryptб и разрулить на несколько сервисов с одинаковой разбивкой по путям.
*любой домен*/path1 => svc1, *любой домен*/path2 => svc2, ...
При этом разрабы говорят что пути могут со временем меняться, и новые домены добавляться. Исходя из этого не хочется создавать Ingress со всеми путями для каждого домена, боюсь что со временем в конфигурации начнут плодиться ошибки. Хотелось бы создать одну "карту" для всех. Возможно ли это?
Заруливать все Ingress на один Pod с nginx на 80й порт, который разрулит пути на разные сервисы не хочется, лишний передаст системе ни скорости ни стабильности не прибавит.
Кто из ingress-controller'ов умеет Host='*' ?
Ну оно умеет траффик без модификации передавать порт в порт.
Обсуждают сегодня