标签：tls ingress configuration websocket nginx wss k8s

前段时间遇到了一个k8s配置websocket的问题，需要配置一下，由于wss比较安全，结合tls证书才能配置成功，如果是ws则无法在https的网站上面直接使用，wss才行。下面给出配置文件，希望帮助到需要的伙伴。

配置一个新的单独为所有websocket服务服务的ingress
参考文档:
https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#configuration-snippet
新增一个配置如下的ingress 文件名为 websocket-ingress.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/configuration-snippet: |
       proxy_set_header Upgrade "websocket";
       proxy_set_header Connection "Upgrade";
  name: demo-ingress
  namespace: third
spec:
  rules:
    - host: 域名
      http:
        paths:
          - backend:
              serviceName:  demo-svc
              servicePort: 8893
            path: /
  tls:
    - hosts:
        - 域名
      secretName: tls-https
status:
  loadBalancer:
    ingress:
      - ip: 域名对应的dns ip

标签：tls,ingress,configuration,websocket,nginx,wss,k8s
来源： https://blog.csdn.net/sinat_27970175/article/details/120267767

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。