PROSAGA码农传奇-k8s/Kubernetes-AWS ALB Ingress Controller无法解析TLS

<div class =“post-text”itemprop =“text”>
  
    我想你在这里混合了两件不同的东西：
您想使用ALB Ingress Controller，但您显示您正在使用Nginx控制器的配置。这些实际上是两个非常不同的项目。它们有着共同的目的，但实际上却是完全不同的解决方法。
Nginx正在您的群集上运行，而ALB Ingress Controller实际上只是配置在其自己的计算机上运行的ALB。
  
  
    问题是，ALB无法使用自定义证书。至少不是直接来自Kubernetes。他们需要被投入
    <a href="https://aws.amazon.com/de/certificate-manager/" rel="nofollow noreferrer">
      ACM
    </A>
     第一。
  
  
    如果您已经在ACM中拥有证书，ALB Ingress Controller应该匹配它，根据
    <a href="https://kubernetes-sigs.github.io/aws-alb-ingress-controller/guide/ingress/annotation/#ssl" rel="nofollow noreferrer">
      文件
    </A>
    。
  
  
    您还可以指定要用于负载均衡器的证书
  
   <pre>
 <code>
 alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:eu-central-1:1231234564:certificate/4564abc12-d3c2-4455-8c39-45354cddaf03

</code>
 </pre>
  
    （替换为您从ACM获得的ARN）
  
  
    调试这个的一些更一般的技巧：
  
  <OL>
    <LI>
      在AWS管理控制台中搜索负载均衡器，并检查是否已按预期应用了侦听器。如果看起来你已经配置了它，那么这里的逻辑肯定是错的。
    </LI>
    <LI>
      如果它们未应用，可能ALB Ingress Controller在解析您的入口时遇到问题。检查kube-system名称空间中alb-ingress-controller pod的日志，以获取有关该日志的更多详细信息。
    </LI>
  </醇>
</DIV>