Container Service for Kubernetes:HTTPS リスナーの証明書の構成

ACK コンソールを使用する

自己署名証明書を Certificate Management Service にアップロードした後、Ingress 構成の tls フィールドに証明書にバインドされているドメイン名を指定できます。このようにして、ALB Ingress はアップロードされた証明書を自動的に検出して使用できます。

1. 自己署名証明書を Certificate Management Service コンソールにアップロードします。詳細については、「SSL 証明書のアップロードと共有」をご参照ください。

2. ACK コンソール にログインします。左側のナビゲーションウィンドウで、[クラスタ] をクリックします。

3. [クラスタ] ページで、管理するクラスタを見つけ、その名前をクリックします。左側のウィンドウで、[ネットワーク] > [Ingress] を選択します。

4. [Ingress] ページで、更新する Ingress を見つけ、[アクション] 列の [更新] をクリックします。[Ingress の変更] パネルで、パラメーターを構成します。次の表にパラメーターを示します。

   パラメーター	説明	例
   TLS 設定	TLS 認証を有効にするかどうかを指定します。Ingress の TLS 認証を有効にできます。 ドメイン名：カスタムドメイン名を入力します。 シークレット：使用するシークレットを選択します。 説明 このパラメーターを空のままにすると、証明書の自動検出が使用されます。 シークレットを作成するには、次の手順を実行します。 [シークレット] フィールドの右側にある [作成] をクリックします。 [シークレットの作成] ダイアログボックスで、[名前]、[証明書]、および [キー] パラメーターを構成します。次に、[OK] をクリックします。 [シークレット] ドロップダウンリストから、作成したシークレットを選択します。 [+ 追加] をクリックして、さらに TLS 証明書を追加できます。	ドメイン名：demo.alb.ingress.top シークレット：このパラメーターは空のままにします。
   (オプション) アノテーション	以下のことができます。 カスタムアノテーション名と値を定義する 構成のために、名前で既存のアノテーションを選択またはフィルタリングする Ingress アノテーションの詳細については、「Ingress でサポートされているアノテーション」をご参照ください。 [+ アノテーションを追加] をクリックして、アノテーションを追加します。ACK では、追加できる Ingress アノテーションの数に制限はありません。	構成は不要です。 説明 HTTP リクエストと HTTPS リクエストの両方をリッスンする場合は、次のアノテーションを追加します。 名前：alb.ingress.kubernetes.io/listen-ports 値：[{"HTTP": 80},{"HTTPS": 443}]

   

kubectl を使用する

自己署名証明書を Certificate Management Service にアップロードした後、Ingress 構成の tls フィールドに証明書にバインドされているドメイン名を指定できます。このようにして、ALB Ingress はアップロードされた証明書を自動的に検出して使用できます。

1. 自己署名証明書を Certificate Management Service コンソールにアップロードします。詳細については、「SSL 証明書のアップロードと共有」をご参照ください。

2. 次のコマンドを実行して、Ingress を変更します。

   kubectl edit ingress https-ingress

3. tls フィールドを追加し、証明書にバインドされているドメイン名を指定します。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
   #  annotations:
   #    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80},{"HTTPS": 443}]'  # HTTP リクエストと HTTPS リクエストの両方をリッスンする場合に、このアノテーションを追加します。
     name: https-ingress
   spec:
     ingressClassName: https-ingressclass
     rules:
     - host: demo.alb.ingress.top # demo.alb.ingress.top を使用するドメイン名に置き換えます。
       http:
         paths:
         - backend:
             service:
               name: https-svc
               port:
                 number: 443
           path: /
           pathType: Prefix
     tls: # 新しいフィールド
     -hosts: # 新しいフィールド
       - demo.alb.ingress.top # 新しいフィールド。証明書にバインドされているドメイン名に設定します。ドメイン名は、「rules: host」フィールドで指定されたドメイン名と同じである必要があります。

ACK コンソールを使用する

1. ACK コンソール にログインします。左側のナビゲーションウィンドウで、[クラスタ] をクリックします。

2. [クラスタ] ページで、管理するクラスタを見つけ、その名前をクリックします。左側のウィンドウで、[ネットワーク] > [Ingress] を選択します。

3. [Ingress] ページで、更新する Ingress を見つけ、[アクション] 列の [更新] をクリックします。[Ingress の変更] パネルで、パラメーターを構成します。次の表にパラメーターを示します。

   パラメーター	説明	例
   TLS 設定	TLS 認証を有効にするかどうかを指定します。 Ingress の TLS 認証を有効にできます。 ドメイン名：カスタムドメイン名を入力します。 シークレット：使用するシークレットを選択します。 説明 このパラメーターを空のままにすると、証明書の自動検出が使用されます。 シークレットを作成するには、次の手順を実行します。 [シークレット] フィールドの右側にある [作成] をクリックします。 [シークレットの作成] ダイアログボックスで、[名前]、[証明書]、および [キー] パラメーターを構成します。次に、[OK] をクリックします。 [シークレット] ドロップダウンリストから、作成したシークレットを選択します。 [+ 追加] をクリックして、さらに TLS 証明書を追加できます。	ドメイン名：demo.alb.ingress.top シークレット：https-secret シークレット名：https-secret 証明書：Base64 でエンコードされていない自己署名証明書。 キー：Base64 でエンコードされていない自己署名秘密鍵。
   (オプション) アノテーション	以下のことができます。 カスタムアノテーション名と値を定義する 構成のために、名前で既存のアノテーションを選択またはフィルタリングする Ingress アノテーションの詳細については、「Ingress でサポートされているアノテーション」をご参照ください。 [+ アノテーションを追加] をクリックして、アノテーションを追加します。ACK では、追加できる Ingress アノテーションの数に制限はありません。	構成は不要です。 説明 HTTP リクエストと HTTPS リクエストの両方をリッスンする場合は、次のアノテーションを追加します。 名前：alb.ingress.kubernetes.io/listen-ports 値：[{"HTTP": 80},{"HTTPS": 443}]

   

kubectl を使用する

ACK コンソールを使用する

1. 自己署名証明書の CertIdentifier を取得します。

   自己署名証明書を Certificate Management Service にアップロードした後、AlbConfig のリスナー構成の CertificateId フィールドに証明書 ID を指定できます。このようにして、証明書はリスナーに関連付けられます。

   説明

   リスナーが証明書に関連付けられている場合、Ingress は証明書の自動検出機能を使用しなくなります。

   1. 自己署名証明書を Certificate Management Service コンソールにアップロードします。詳細については、「SSL 証明書のアップロードと共有」をご参照ください。

   2. 証明書 ID を取得します。

      1. Certificate Management Service コンソール にログインします。

      2. 左側のナビゲーションウィンドウで、[証明書管理] > [SSL 証明書管理] を選択します。

      3. [SSL 証明書管理] ページで、[アップロードされた証明書の管理] タブをクリックします。アップロードした証明書を選択し、[アクション] 列の [詳細] をクリックします。

         [証明書の詳細] パネルで、[CertIdentifier] フィールドに証明書 ID が表示されます。

2. AlbConfig で証明書を指定します。

   1. ACK コンソール にログインします。左側のナビゲーションウィンドウで、[クラスタ] をクリックします。

   2. [クラスタ] ページで、管理するクラスタを見つけ、その名前をクリックします。左側のウィンドウで、[ワークロード] > [カスタムリソース] を選択します。

   3. [リソースオブジェクト] タブで、検索ボックスに AlbConfig と入力し、表示された [AlbConfig] をクリックします。

   4. [AlbConfig] パネルで、デフォルトで名前が alb であるリソースを見つけ、[アクション] 列の [YAML の編集] をクリックします。

   5. [YAML で表示] パネルで、次のフィールドを追加します。表示されるダイアログボックスで、インスタンス名を変更し、[確認] をクリックします。

      フィールド	説明	例
      certificates	証明書情報。	-
      CertificateId	証明書の CertIdentifier です。これは、ステップ 1 で取得できます。	756****-cn-hangzhou
      IsDefault	証明書をデフォルトの証明書として設定するかどうかを指定します。	true

      

3. Ingress を変更します。

   1. ACK コンソール にログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。

   2. [クラスター] ページで、管理するクラスターを見つけ、その名前をクリックします。左側のウィンドウで、[ネットワーク] > [Ingress] を選択します。

   3. [Ingress] ページで、更新する Ingress を見つけ、[更新] 列の [アクション] をクリックします。[Ingress の変更] パネルで、パラメーターを構成します。次の表にパラメーターを示します。

      パラメーター	説明	例
      アノテーション	以下のことができます。 カスタムアノテーション名と値を定義する 構成のために、名前で既存のアノテーションを選択またはフィルタリングする Ingress アノテーションの詳細については、「Ingress でサポートされているアノテーション」をご参照ください。 [+ アノテーションを追加] をクリックして、アノテーションを追加します。ACK では、追加できる Ingress アノテーションの数に制限はありません。	名前: alb.ingress.kubernetes.io/listen-ports 値: [{"HTTPS": 443}] 説明 HTTP リクエストと HTTPS リクエストの両方を listen する必要がある場合は、この値を [{"HTTP": 80},{"HTTPS": 443}] に置き換えます。

      

kubectl を使用する