Как включить HTTPS в API шлюза с помощью NGINX Gateway Fabric (настройка TLS)

Описание: Включите HTTPS на Kubernetes Gateway API с помощью NGINX Gateway Fabric пошагово!

В предыдущем видео мы развернули Gateway API и маршрутизировали трафик к приложениям Blue/Green по HTTP. В этом видео мы обновляем всю систему до HTTPS, используя самоподписанный TLS-сертификат, секреты Kubernetes и терминацию TLS на Gateway.

Это лучшее руководство для начинающих, прежде чем перейти к автоматизированному управлению сертификатами с помощью cert-manager в следующем видео.

Что вы узнаете в этом видео:

— Почему Gateway API показывает ClusterIP, но продолжает работать извне
— Как NGINX Gateway Fabric автоматически создаёт службу NodePort
— Создание самоподписанного TLS-сертификата с помощью OpenSSL
— Добавление сертификата и ключа в Kubernetes в качестве секрета TLS
— Обновление Gateway API для включения HTTPS на порту 443
— Добавление имени хоста в HTTPRoute для корректной маршрутизации TLS
— Тестирование приложений Blue/Green через HTTPS nodeport
— Понимание терминации TLS на уровне Gateway

▬▬▬▬▬▬▬ Временные метки ⏰ ▬▬▬▬▬▬▬
00:00 — Введение и наши достижения в предыдущем видео
00:38 — Почему Gateway показывает ClusterIP, но продолжает работать извне (NodePort простым языком)
03:37 — Генерация Самоподписанный TLS-сертификат с использованием OpenSSL
05:26 — Создание секретного ключа Kubernetes TLS для сертификата
06:15 — Настройка API шлюза для включения HTTPS (порт 443 + терминация TLS)
08:43 — Добавление имени хоста в HTTPRoute для поддержки маршрутизации HTTPS
10:49 — Тестирование приложений Blue/Green по HTTPS (NodePort + curl)
12:17 — Краткий обзор полной настройки TLS
13:21 — Заключение + Следующее видео: Полностью автоматизированный TLS с помощью cert-manager

Почему это видео важно?
Как только вы научитесь вручную настраивать TLS, вы легко поймёте, как такие инструменты, как cert-manager, автоматизируют всё — именно об этом мы и поговорим в следующем видео.

Для индивидуального наставничества, консультаций или карьерного консультирования вы можете записаться на консультацию здесь: https://topmate.io/nikhil_kumar811/

🔗 Смотрите похожие плейлисты:
Kubernetes:    • Kubernetes Basics to Advance  
Github Actions:    • GitHub Actions: Basics to Advanced  
Ansible:    • Ansible Automation: From Beginner to Advan...  
AWX:    • AWX Tutorials: Beginner to Advanced Guide  
ИИ:    • AI  

▬▬▬▬▬▬ Свяжитесь со мной 👋 ▬▬▬▬▬▬
LinkedIn:   / kumar-nikhil811  
Сайт: https://techinik.com
Medium:   / kumarnikhil811  

#kubernetes #devops #gatewayapi #nginx #ingress #k8s #cncf