在K8s应用中使用TLS和OAuth2.0的解决方法。

1. 对于TLS部分，可以采用kube-lego或cert-manager来自动化TLS证书的管理和更新。它们可以与Let's Encrypt证书颁发机构集成，并在证书到期前自动更新证书。以下是使用cert-manager的示例：

• 安装cert-manager。

# 添加cert-manager资源库
$ kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v0.14.2/cert-manager.crds.yaml
# 创建cert-manager命名空间和服务账户
$ kubectl create namespace cert-manager
$ kubectl create serviceaccount cert-manager -n cert-manager
# 将cert-manager的ClusterRole和ClusterRoleBinding配置为serviceaccount
$ kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v0.14.2/cert-manager.yaml

• 为应用程序配置证书

使用以下yaml模板配置一个证书资源。

apiVersion: cert-manager.io/v1alpha2
kind: Certificate
metadata:
  name: example-com-tls
  namespace: default
spec:
  secretName: example-com-tls
  issuerRef:
    name: letsencrypt-prod
    kind: ClusterIssuer
  commonName: example.com
  dnsNames:
  - example.com
  acme:
    config:
    - http01:
        ingressClass: nginx
      domains:
      - example.com
  privateKey:
    algorithm: RSA
    size: 2048

注意事项：

• issuerRef.name应为letsencrypt-prod或letsencrypt-staging。

• acme.domains域名必须与Ingress资源中配置的hosts域名相同。

• 私钥可以通过以下命令获得：

  openssl genrsa -out example-com-tls.key 2048

• 为本地域名配置hosts

在本地hosts文件中添加Ingress中配置的域名。文件位于：

• Linux /etc/hosts
• Windows C:\Windows\System32\drivers\etc\hosts