Здравствуйте, vsb, Вы писали:

vsb>Если хочешь — можешь в этой теме скинуть то, что тебе Чат насоветовал. Могу попробовать что-то прокомментировать.

Вот, кстати, да — оно не заработало толком. Что-то из старых версий.

Для установки cert-manager и nginx-ingress на DigitalOcean Kubernetes следующие шаги могут быть полезны:

Установите cert-manager с использованием Helm chart.

helm repo add jetstack https://charts.jetstack.io
helm repo update
kubectl create namespace cert-manager
helm install cert-manager jetstack/cert-manager --namespace cert-manager --version v0.16.1

Создайте сертификат Let's Encrypt с использованием cert-manager. Ниже пример конфигурации для использования сертификата Let's Encrypt для домена example.com.

apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: admin@example.com
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: nginx

Настройте ingress-контроллер nginx-ingress для использования сертификата Let's Encrypt и направления трафика на нужный сервис на основе порта 443. Ниже пример конфигурации для направления трафика с домена example.com на сервис test1-service.

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: test1-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    cert-manager.io/cluster-issuer: letsencrypt-prod
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  tls:
  - hosts:
    - example.com
    secretName: example-com-tls
  rules:
  - host

Здравствуйте, vsb, Вы писали:

vsb>Если хочешь — можешь в этой теме скинуть то, что тебе Чат насоветовал. Могу попробовать что-то прокомментировать.

Вот, кстати, да — оно не заработало толком. Что-то из старых версий.

Для установки cert-manager и nginx-ingress на DigitalOcean Kubernetes следующие шаги могут быть полезны:

Установите cert-manager с использованием Helm chart.

helm repo add jetstack https://charts.jetstack.io
helm repo update
kubectl create namespace cert-manager
helm install cert-manager jetstack/cert-manager --namespace cert-manager --version v0.16.1

Создайте сертификат Let's Encrypt с использованием cert-manager. Ниже пример конфигурации для использования сертификата Let's Encrypt для домена example.com.

apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: admin@example.com
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: nginx

Настройте ingress-контроллер nginx-ingress для использования сертификата Let's Encrypt и направления трафика на нужный сервис на основе порта 443. Ниже пример конфигурации для направления трафика с домена example.com на сервис test1-service.

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: test1-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    cert-manager.io/cluster-issuer: letsencrypt-prod
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  tls:
  - hosts:
    - example.com
    secretName: example-com-tls
  rules:
  - host