Sou absolutamente novo no BIG-IP, então tenho alguns problemas com a aplicação do BIG-IP ao cluster kubernetes. Quero que nossa aplicação receba request na porta 443(https), e também BIG-IP receba na mesma. Não quero (e não preciso) descriptografar, então tentei configurar meu servidor virtual para passagem SSL. Pesquisei informações e, como as informações que obtive, diziam que basta criar um servidor virtual sem nenhum perfil ssl, criei um servidor virtual sem perfil ssl, mas as solicitações encerraram o BIG-IP. Não parece alcançar o servidor de aplicativos de quintal.
Aqui está o configmap do meu servidor virtual.
kind: ConfigMap
apiVersion: v1
metadata:
name: my-vs
namespace: my-ns
labels:
f5type: virtual-server
data:
schema: "f5schemadb://bigip-virtual-server_v0.1.7.json"
data: |
{
"virtualServer": {
"backend": {
"servicePort": 443,
"serviceName": "my-service",
"healthMonitors": [{
"interval": 5,
"protocol": "http",
"send": "GET /\r\n",
"timeout": 16
}]
},
"frontend": {
"virtualAddress": {
"port": 443,
"bindAddr": "10.2.73.126"
},
"partition": "k8s",
"balance": "round-robin",
"mode": "http"
}
}
}
Se o tipo de servidor virtual for Performance(L4), podemos repassar as solicitações. Mas o f5-bigip-ctlr está gerenciando a partição, portanto, alterar o tipo de servidor virtual manualmente é em vão. O esquema do servidor virtual não possui type, portanto não pode ser configurado por meio do configmap. Estou exatamente no impasse. Alguém tem alguma ideia? obrigado.