Vernemq端口1883，具有haProxy入口和SSL终端 [英] Vernemq port 1883 with haproxy-ingress and also SSL termination

问题描述

我正在尝试在Kubernetes上部署vernemq，并希望通过带有SSL的子域访问它，但在请求转到端口1883上的vernemq之前，应该终止SSL。

推荐答案

创建包含以下内容的文件haproxy-ingress-values.yaml

controller:
  tcp:
    "1883": "default/vernemq:1883:::default/mqtt-tls"

default/vernemq:1883是vernemq的服务，端口为1883，default/mqtt-tls是您要终止的MQTT的TLS密码。

然后使用以下命令升级haproxy-ingress

helm upgrade haproxy-ingress haproxy-ingress/haproxy-ingress --create-namespace --namespace ingress-controller --version 0.13.4 -f haproxy-ingress-values.yaml

只需将upgrade替换为install，如果是新安装的haproxy-inress。

然后最后部署以下入口

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: vernemq-ingress
  annotations:
    kubernetes.io/ingress.class: haproxy
    ingress.kubernetes.io/tcp-service-port: "1883"
spec:
  rules:
    - http:
        paths:
          - path: /
            pathType: ImplementationSpecific
            backend:
              service:
                name: vernemq
                port:
                  number: 1883

这篇关于Vernemq端口1883，具有haProxy入口和SSL终端的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！