Container Service for Kubernetes:ACK クラスタ内のアプリケーションへの HTTPS 経由でのアクセス

前提条件

• ACK マネージドクラスターを作成する

• クラスタ用にサーバー証明書が作成されます。サーバー証明書は、公開鍵証明書と秘密鍵で構成されます。

  • 次のコマンドを実行して、証明書情報を指定し、ACK クラスタのサーバー証明書を作成できます。

    openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt

    次の結果が返されます。

    Generating a 2048 bit RSA private key
    .......+++
    .......+++
    writing new private key to 'tls.key'
    -----
    You are about to be asked to enter information that will be incorporated  // 証明書リクエストに組み込まれる情報を入力するように求められます。
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN. // 入力しようとしているのは、識別名または DN と呼ばれるものです。
    There are quite a few fields but you can leave some blank                // かなりの数のフィールドがありますが、いくつかは空白のままにすることができます。
    For some fields there will be a default value,                           // 一部のフィールドにはデフォルト値があります。
    If you enter '.', the field will be left blank.                           // 「.」を入力すると、フィールドは空白のままになります。
    -----
    Country Name (2 letter code) []:CN                                        // 国名（2 文字コード）
    State or Province Name (full name) []:zhejiang                             // 州または都道府県名（フルネーム）
    Locality Name (eg, city) []:hangzhou                                     // 地域名（例：市）
    Organization Name (eg, company) []:alibaba                                // 組織名（例：会社）
    Organizational Unit Name (eg, section) []:test                            // 組織単位名（例：セクション）
    Common Name (eg, fully qualified host name) []:foo.bar.com # The domain name must be valid. // コモンネーム（例：完全修飾ホスト名）# ドメイン名は有効でなければなりません。
    Email Address []:te**@alibaba.com                                       // メールアドレス
    

    証明書ファイル tls.crt と秘密鍵ファイル tls.key は、現在のディレクトリに保存されます。

  • Alibaba Cloud が提供するサーバー証明書を購入することもできます。詳細については、「証明書を作成する」をご参照ください。