家庭K8s集群前后端分离网站：自签名证书相关技术问询

我刚完成了一套前后端分离网站在家庭K8s集群的部署，把具体实现细节分享出来：

• Pod拆分与服务解耦：前端和后端各自对应独立的Pod部署（后续可根据需求扩展为Deployment实现高可用），保证两个服务的生命周期互不干扰，便于单独更新维护。
• Traefik负责流量路由：用Traefik作为集群的Ingress Controller，配置对应的Ingress资源，将外部访问请求分别转发到前端和后端的Service，实现基于域名的路由分发。
• 内部私有DNS配置：我在集群内部配置了自定义DNS域名 backend.home.local 和 frontend.home.local，通过CoreDNS将这些域名解析到对应服务的ClusterIP，让私有网络内的设备都能通过友好的域名访问服务。
• 自签名CA实现私有域名SSL加密：
  • 首先生成自签名根CA证书，作为私有域名证书的签发机构
  • 为 backend.home.local 和 frontend.home.local 分别签发SSL证书，并配置到Traefik的Ingress规则中
  • 将根CA证书导入到私有网络内的计算机（以及其他需要访问的设备）的系统信任列表，这样访问时不会出现证书不安全的提示，实现私有网络内的加密通信

目前这套方案运行稳定，私有网络内访问服务完全正常，后续要新增服务也可以通过Traefik快速配置路由，扩展性很强。

内容的提问来源于stack exchange，提问作者juncaks