K8s可读性探针与HTTPS和证书

要实现K8s可读性探针与HTTPS和证书，可以按照以下步骤进行：

1. 生成自签名证书： 首先，生成一个自签名的TLS证书，可以使用openssl工具生成。执行以下命令生成私钥和证书文件：

   openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout tls.key -out tls.crt
   

   这将生成一个名为tls.key的私钥文件和一个名为tls.crt的证书文件。

2. 创建Kubernetes Secret： 使用生成的证书文件创建一个Kubernetes Secret对象：

   kubectl create secret tls tls-secret --cert=tls.crt --key=tls.key
   

   这将在集群中创建一个名为tls-secret的Secret对象，其中包含了证书和私钥。

3. 配置Ingress资源： 在你的Kubernetes配置文件中，添加一个Ingress资源，并指定TLS证书的Secret名称。例如：

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: my-ingress
     annotations:
       nginx.ingress.kubernetes.io/rewrite-target: /
       nginx.ingress.kubernetes.io/ssl-redirect: "true"
   spec:
     tls:
       - hosts:
           - your-domain.com
         secretName: tls-secret
     rules:
       - host: your-domain.com
         http:
           paths:
             - path: /
               pathType: Prefix
               backend:
                 service:
                   name: your-service
                   port:
                     number: 80
   

   这将配置一个Ingress资源，并将TLS证书应用于指定的域名。确保将your-domain.com替换为你自己的域名，并将your-service替换为你自己的服务名称。

4. 创建可读性探针： 在你的应用程序中，添加一个HTTP可读性探针以验证HTTPS连接。下面是一个示例的Python代码：

   import requests
   
   def is_https_reachable():
       try:
           response = requests.get("https://your-domain.com", verify=True)
           if response.status_code == 200:
               return True
           else:
               return False
       except requests.exceptions.RequestException:
           return False
   

   这个函数将尝试访问你的应用程序的HTTPS端点，并返回一个布尔值指示可读性探针是否成功。

5. 配置可读性探针： 在你的Deployment或Pod配置文件中，添加一个可读性探针来调用上面定义的函数。例如：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: your-deployment
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: your-app
     template:
       metadata:
         labels:
           app: your-app
       spec:
         containers:
           - name: your-container
             image: your-image
             ports:
               - containerPort: 80
             livenessProbe:
               httpGet:
                 path: /health
                 port: 80
               initialDelaySeconds: 30
               periodSeconds: 10
             readinessProbe:
               httpGet:
                 path: /health
                 port: 80
               initialDelaySeconds: 0
               periodSeconds: 10
               failureThreshold: 3
             lifecycle:
               preStop:
                 exec:
                   command: ["sleep", "10"]
             volumeMounts:
               - name: tls-secret
                 mountPath: "/etc/tls"
                 readOnly: true
         volumes:
           - name: tls-secret
             secret:
               secretName: tls-secret
   

   在这个示例中，我们将Liveness探针和Readiness探针配置为发送HTTP请求到/health路径，并将HTTPS连接的可读性探针添加到Pod中。确保将your-domain.com替换为你的域名。

通过按照以上步骤进行配置，你将能够在Kubernetes集群中实现可读性探针与HTTPS和证书的功能