问题描述
目前我所有的微服务都部署在单个 vm 中。我计划使用 kubernetes 将其 dockerize 和分发到多个主机中。
但很少有查询。
1) 目前我有 apache 代理,它终止了 ssl,使用 mod_shib 重定向到 idp 等。
但是在 kubernetes 中,我知道我们可以使用 ingress。如果我使用 Nginx ingress 控制器,我可以使用相同的方式重定向到像 apache 这样的 shibboleth 身份提供者吗?或者我应该使用 apache pod 而不是 ingress。
2.我可以使用 apache pod 将流量重定向到 cluterip 服务而不是入口控制器吗?
我有 9-10 个用于应用程序的微服务。
解决方法
您可以对 Nginx 入口控制器执行相同操作,但也可以选择使用 apache 入口控制器。