凤楼网站怎么做的,海南建站中心,上海市网站制作,怎样用电脑ip做网站文章目录 cloudflare配置使用cloudflare托管域名获取cloudflare API Token在cloudflare中配置SSL/TLS kubesphere使用cert-manager申请cloudflare证书安装证书管理器创建Secret资源创建cluster-issuer.yaml创建cert.yaml申请证书已经查看申请状态 部署harbor并配置ingress使用证… 文章目录 cloudflare配置使用cloudflare托管域名获取cloudflare API Token在cloudflare中配置SSL/TLS kubesphere使用cert-manager申请cloudflare证书安装证书管理器创建Secret资源创建cluster-issuer.yaml创建cert.yaml申请证书已经查看申请状态 部署harbor并配置ingress使用证书 将域名托管到cloudflare进行域名解析管理使用cloudflare管理域名免费为域名提供安全证书 cloudflare配置 使用cloudflare托管域名
登录https://dash.cloudflare.com/添加站点填写站点域名 选择免费版 查看 Cloudflare 名称服务器 进入购买域名网站控制台将域名服务器设置为Cloudflare 名称服务器
购买国外域名参考国外域名购买交易网站汇总小编在godaddy购买的域名。
获取cloudflare API Token 在cloudflare中配置SSL/TLS
修改加密模式选择完全 选择源服务器创建证书 kubesphere使用cert-manager申请cloudflare证书
参考Kubernetes Ingress 配置泛域名 TLS 证书
安装证书管理器
$ kubectl create ns cert-manager
$ helm uninstall cert-manager -n cert-manager
$ helm install cert-manager jetstack/cert-manager \-n cert-manager \--version v1.8.0 \--set installCRDstrue \--set prometheus.enabledfalse \--set extraArgs{--dns01-recursive-nameservers-only,--dns01-recursive-nameservers119.29.29.29:53\,8.8.8.8:53} 验证安装结果 创建Secret资源
kubectl create secret generic cloudflare-api-token-secret --from-literalapi-tokenxxxxxxxxxxxxxx -n cert-manager#把xxxxxxxxxxxxxx 替换为你的cloudflare上的token上述创建方式翻译为资源文件Secret.yaml:
apiVersion: v1
kind: Secret
metadata:name: cloudflare-api-token-secretnamespace: cert-manager
type: Opaque
stringData:# #把xxxxxxxxxxxxxx 替换为你的cloudflare上的tokenapi-token: xxx 创建资源kubectl apply -f Secret.yaml查看资源 创建cluster-issuer.yaml
# 指定了使用的 Kubernetes API 版本和 cert-manager 的 API 组
apiVersion: cert-manager.io/v1
# 指定了这个 YAML 文件定义的 Kubernetes 对象类型为 ClusterIssuer表示这是一个集群级别的证书颁发者。
kind: ClusterIssuer
# 部分包含了 Kubernetes 对象的元数据包括名称 letsencrypt 和命名空间 base
metadata:name: letsencryptnamespace: base
# 部分定义了 ClusterIssuer 对象的规范
spec:# acme 部分定义了使用 ACME 协议进行证书颁发的配置信息acme:# 指定了 Lets Encrypt ACME 服务器的 URLserver: https://acme-v02.api.letsencrypt.org/directory# 指定了与 Lets Encrypt 交互时使用的电子邮件地址email: 1293780497qq.com# 指定了用于存储私钥的 Kubernetes Secret 对象的名称privateKeySecretRef:name: letsencrypt# 部分定义了用于验证域名所有权的 DNS 验证器以确保证书颁发请求是由域名所有者发起的solvers:# 表示使用 DNS 验证器进行验证- dns01:# 表示使用 Cloudflare DNS 服务进行验证cloudflare:# 指定了与 Cloudflare 交互时使用的电子邮件地址email: 1293780497qq.comapiTokenSecretRef:# 指定了用于访问 Cloudflare API 的 Kubernetes Secret 对象的名称和键name: cloudflare-api-token-secretkey: api-token这个 Kubernetes YAML 文件定义了一个名为 “letsencrypt” 的 ClusterIssuer 对象用于配置 cert-manager 应用程序与 Let’s Encrypt 证书颁发机构进行交互以自动为 Kubernetes 集群中的 Ingress 资源颁发 SSL/TLS 证书。 创建cert.yaml
# 指定了使用的 Kubernetes API 版本和 cert-manager 的 API 组
apiVersion: cert-manager.io/v1
# 指定了这个 YAML 文件定义的 Kubernetes 对象类型为 Certificate表示这是一个证书对象
kind: Certificate
# 部分包含了 Kubernetes 对象的元数据
metadata:name: Certificatenamespace: base
spec:# 指定了用于存储证书的 Kubernetes Secret 对象的名称secretName: remote-yxym-shop-tls# 指定了用于颁发证书的证书颁发者的名称和类型这里指定了名为 letsencrypt 的 ClusterIssuer 对象issuerRef:name: letsencryptkind: ClusterIssuer# 指定了证书颁发请求中包含的域名列表这里只列出了一个名为 xxx 的域名。这些域名将用于验证证书颁发请求的域名所有权。dnsNames:- xxx这个 Kubernetes YAML 文件定义了一个名为 “Certificate” 的 Certificate 对象用于配置 cert-manager 应用程序获取 Let’s Encrypt 证书并将其存储在 Kubernetes 集群中的 Secret 对象中以供 Ingress 资源使用。 申请证书已经查看申请状态
申请证书
kubectl apply -f cluster-issuer.yaml
kubectl apply -f cert.yaml查看证书申请状态
kubectl get certificate -n namespace如果状态Ready不是True需要查看原因
kubectl get challenge -n namespace
kubectl describe challenge challenge-xxxxxx -n namespace部署harbor并配置ingress使用证书
进入应用商店 搜索harbor一直下一步直到应用设置 应用设置 修改ingress.hosts.core为自己的域名修改externalURL为自己的域名 点击安装配置ingress应用路由选择https以及证书 harbor访问测试
爱快中端口映射到了99端口内网网关域名为192.168.31.11
docker登录harbor测试
背景及现象应用商店部署harbor在浏览器通过https能登录但是在linux中通过docker login提示错误443端口连接不上部署情况
ingress通过端口映射暴露在公网上linux上docker loginx通过公网域名公网映射端口测试443连接不上
解决方案在ks集群中修改hosts文件将ingress绑定的网关ip添加上测试docker登录harbor成功
