온프라미스에서 DNS 설정

• frontend.awswiki.io, backend.awswiki.io

  • window powershell 관리자 모드로 실행

    

  • hosts 파일에 master ip 와 도메인 명 작성

    

  • dns 캐쉬를 flush 시켜 변경사항 적용

  PS C:\Windows\system32> ipconfig /flushdns
  

Https 설정하기

• san.cnf 파일 설정(subject alternative name)

  • 두개의 도메인 명에 대한 https 접근을 위한 설정 파일

  [ req ]
  default_bits       = 2048
  prompt             = no
  default_md         = sha256
  distinguished_name = req_distinguished_name
  req_extensions     = req_ext
  
  [ req_distinguished_name ]
  countryName                = US
  stateOrProvinceName        = California
  localityName               = Los Angeles
  organizationName           = MyOrg
  commonName                 = frontend.awswiki.io
  
  [ req_ext ]
  subjectAltName = @alt_names
  
  [ alt_names ]
  DNS.1   = frontend.awswiki.io
  DNS.2   = backend.awswiki.io
  

• 개인 키인 server.key 생성 (rsa)

openssl genrsa -out server.key 2048

• csr 발급(server.csr)

openssl req -new -out server.csr -key server.key -config san.cnf

• ssl 인증서 생성

openssl x509 -req -days 360 -in server.csr -signkey server.key -out server.crt -extensions req_ext -extfile san.cnf

• ingress에 사용할 secret으로 생성

kubectl create secret tls awswiki-secret --cert=server.crt --key=server.key