Всем привет! Есть в GKE nginx ingress контроллер и ingress ресурсы

Question

Всем привет! Есть в GKE nginx ingress контроллер и ingress ресурсы

в каждом неймспейсе
Очень хочется не плодить tls-секреты в каждом неймспейсе для того чтобы вешать сертификаты
Имеется *.example.com wildcard и хочу его повесить на один общий ингресс который будет типа hosts: ‘*.example.com’. При этом буду включать tls на игрессах в сторонних неймспейсах и хотелось бы чтобы там подкладывался этот сертификат из центрального неймспейса, кто то такое делал?

#devops #kubernetes #programming #russian

0

14.11.2023

12 ответов

18 просмотров

Georgiy Marinov Автор вопроса

Serhii Sergey
bash-operator сможет раскладывать этот секрет в ка...

Вот хотелось бы централизованно одни секретом это все разрулить видел реализацию где-то, но не сработало по типу spec: rules hosts: - ‘*.example.com’ tls: hosts: - ‘*.example.com’ secretName: secret-tls

0

14.11.2023

Dmitry Sergeev 🇺🇦

я пользуюсь репликатором секретов - https://github.com/mittwald/kubernetes-replicator

0

14.11.2023

Dmitry Sergeev 🇺🇦

Georgiy Marinov
Вот хотелось бы централизованно одни секретом это ...

еще можно на ingress controller указать дефолтный серт прост

0

14.11.2023

Tadeusz Borowski