使用Spring Boot, Istio和Cert Manager实现Kubernetes的HTTPS

22-06-04 banq

在本文中，您将学习如何在 Kubernetes 上创建安全的 HTTPS 网关。我们将使用Cert Manager生成 TLS/SSL 证书。
使用Istio，我们可以创建安全的 HTTPS 网关并将它们暴露在 Kubernetes 集群之外。
我们的测试应用程序建立在 Spring Boot 之上。我们将考虑两种不同的方法来保护该应用程序。

首先，我们将在网关上设置双向 TLS，在应用端设置一个普通端口；然后，我们使用在 Spring Boot 应用程序上配置的安全 2-way SSL 运行一个场景。让我们看看它的外观。

先决条件
在开始之前，我们需要准备一个测试集群。就个人而言，我使用的是本地 OpenShift 集群，它简化了我们需要的几个工具的安装。但是您也可以使用任何其他 Kubernetes 发行版，例如minikube或kind。不管你选择哪个版本，你至少需要安装：
  1. Istio – 您可以通过多种方式进行操作，这是Istio CLI的说明
  2. 证书管理器 - 最简单的安装方法kubectl
  3. Skaffold（可选）——一个 CLI 工具，用于简化在 Kubernetes 上部署 Spring Boot 应用程序并使用单个命令应用该练习中的所有清单。您可以在此处找到安装说明
  4. Helm – 用于在 Kubernetes（或 OpenShift）上安装其他工具


源码： GitHub 存储库

详细点击标题
 

猜你喜欢