Kubernetes tls主机不同于入口主机

Question

目前正在kubernetes集群中处理一些ingress，在ingress中有2个主机。我想知道为什么tls主机不同于规则：主机？

spec:
rules:
- host: test1.something.se
http:
paths:
- pathType: Prefix
path: /
backend:
service:
name: my-service
port:
number: 5000
tls:
- hosts:
- test2.something.se
secretName: tls-secret 

Answer 1

表示主机test2.something.se启用了https流量，证书存储在tls-secret机密中

由于我没有看到指定该主机的规则，也没有看到回退默认规则，因此test2的流量将为404。

test1.something.se的流量将不会启用https，因为其主机名不在tls.hosts列表下