教程：为Nginx Gateway Fabric添加TLS
💡
原文英文，约1900词，阅读约需7分钟。
📝
内容提要
本教程扩展了Nginx Gateway Fabric的配置，添加了TLS终止和HTTP到HTTPS的自动重定向，确保客户端流量加密。步骤包括生成自签名证书、创建Kubernetes TLS秘密、更新网关以支持HTTPS、创建HTTPS路由和配置重定向，最终实现安全的生产环境配置。
🎯
关键要点
- 本教程扩展了Nginx Gateway Fabric的配置，添加了TLS终止和HTTP到HTTPS的自动重定向。
- 确保客户端流量加密是生产环境的必要要求。
- 前提条件包括已部署Nginx Gateway Fabric和相关资源。
- 步骤1：生成自签名证书，替换为实际域名。
- 步骤2：在Kubernetes中创建TLS秘密，确保与Gateway在同一命名空间。
- 步骤3：更新Gateway以支持HTTPS，添加HTTPS监听器。
- 步骤4：创建HTTPS路由，绑定到HTTPS监听器。
- 步骤5：配置HTTP到HTTPS重定向，确保所有流量使用HTTPS。
- 步骤6：测试TLS配置，包括HTTPS访问和HTTP重定向。
- 总结：成功为Nginx Gateway Fabric部署添加TLS支持。
- 生产建议：使用cert-manager替代自签名证书，监控证书过期。
- 后续教程将探讨高级流量管理模式，如金丝雀部署和请求限速。
❓
延伸问答
如何为Nginx Gateway Fabric添加TLS支持？
通过生成自签名证书、创建Kubernetes TLS秘密、更新网关以支持HTTPS、创建HTTPS路由和配置HTTP到HTTPS重定向来实现TLS支持。
在Nginx Gateway Fabric中，如何生成自签名证书？
使用OpenSSL生成私钥和自签名证书，命令包括生成私钥和使用`openssl req`命令创建证书。
为什么在生产环境中需要TLS加密？
TLS加密确保客户端流量的安全性，是保护数据传输的必要要求。
如何配置HTTP到HTTPS的自动重定向？
创建一个HTTPRoute，使用RequestRedirect过滤器将HTTP请求重定向到HTTPS，返回301状态码。
在Kubernetes中如何创建TLS秘密？
使用`kubectl create secret tls`命令，将证书和密钥存储在与Gateway相同的命名空间中。
使用cert-manager替代自签名证书的好处是什么？
cert-manager可以自动管理证书，避免手动更新和过期问题，提高安全性和便利性。
➡️
