如何在kubernetes上通过tcp终止ssl

Question

我想使用tcp端口1883部署mqtt代理，并在代理外终止ssl。

我知道如何与haproxy-ingress和nginx-ingress打开tcp端口，但不知道如何使用ssl终止。

Answer 1

这是一个已知的问题，有关于用我们的crd设计TCP LB的信息，这将包括Nginx的SSL终止。不幸的是，它还没有发布，但是这里描述了一个有用的解决方案。请尝试这些解决方案，如果没有工作，请遵循GitHub问题的这个线程，等待即将发布的任何更新(总有一天)。