主页 / server / 问题 / 1083031
Accepted
AbreQueVoy
Asked: 2021-11-10 05:24:20 +0800 CST

向不作为部署运行的 NGINX 入口控制器提供标志

  • 772

一般来说，我关于设置默认证书的问题在这里得到解答：Kubernetes ingress How to set default-ssl-certificate? .

我不明白的是这部分：我应该将标志添加--default-ssl-certificate=kube-system/host-cert为 Ingress 的参数。为了发现 NGINX 入口控制器的 YAML 配置文件设置，我应该使用以下命令检查它kubectl describe deployment/nginx-ingress-controller --namespace：但它不作为部署运行：

$ kubectl get deployments --all-namespaces
NAMESPACE     NAME                         READY   UP-TO-DATE   AVAILABLE   AGE
kube-system   kubernetes-dashboard         1/1     1            1           3d
kube-system   kubernetes-metrics-scraper   1/1     1            1           3d

它只能作为一个 pod：

$ kubectl get pods --all-namespaces
NAMESPACE       NAME                                          READY   STATUS    RESTARTS       AGE
ingress-nginx   ingress-nginx-controller-8xcl9                1/1     Running   1 (2d ago)     3d
ingress-nginx   ingress-nginx-controller-hwhvk                1/1     Running   1 (2d ago)     3d
ingress-nginx   ingress-nginx-controller-xqdqx                1/1     Running   3 (2d ago)     3d
kube-system     kubernetes-dashboard-548847967d-66dwz         1/1     Running   2 (2d ago)     3d
kube-system     kubernetes-metrics-scraper-6d49f96c97-r6dz2   1/1     Running   1 (2d ago)     3d
[...]

那我应该如何将标志提供给控制器？

kubernetes nginx-ingress

1 个回答

  1. Best Answer

    ingress-nginx可以作为部署或守护进程安装。在您的情况下，如果您没有看到部署，则它是一个守护进程。

    您可以通过运行找到它：

    kubectl get daemonset -A

    并以与部署相同的方式进行编辑：

    kubectl edit daemonset ingress-nginx-controller -n ingress-nginx

    您可以在此处找到有关 ingress-nginx 和 daemonset 的详细信息

    笔记！您将要进行的更改不会是永久性的（直到任何升级/重新应用清单）。根据最初的部署方式，有两种选择：

    • 从清单

      您需要将其添加到清单中，以便任何其他更新/kubectl apply -f manifest.yaml将包含此标志，并且一切都将继续工作

    • 使用掌舵

      您需要将此信息添加到helm_repo/templates/controller-daemonset.yaml：

      args:
  - /nginx-ingress-controller
  ...
  - --default-ssl-certificate=kube-system/host-cert
  ...
    • 1

相关问题