{"componentChunkName":"component---src-templates-post-template-jsx","path":"/works/posts/2022-01-27--001","result":{"data":{"site":{"siteMetadata":{"title":"Blog by Eunyoung","subtitle":"작업 기록 블로그","copyright":"© All rights reserved.","author":{"name":"EunYoung","twitter":"#"},"disqusShortname":"","url":"https://ssongey.github.io"}},"markdownRemark":{"id":"c4662cae-d66f-5d8e-8b68-fd96e537f9a0","html":"

■ 도메인에 적용되어 있는 인증서 확인 방법 \n 1. openssl로 인증서 확인

\n
$ openssl s_client -showcerts -connect {ip}:443 -servername {domain-name}
\n

2. pem 인증서 디코딩 사이트에서 확인 \nhttps://www.sslcert.co.kr/tools/certificate-crt-decoder

\n
\n

■ 인증서 교체

\n\n

1. 인증서 다운로드 및 key 파일 암호화 풀기

\n\n
$ openssl rsa -in {key파일} -out {output 파일명}\nEnter pass phrase for {key파일} : pass phrase 입력\nwriting RSA key
\n
\n

2. secret 생성

\n
# secret 생성\n$ kb create secret tls {secret-name} --key {key파일} --cert {pem파일} -n {namespace}\n\n# yaml 파일 생성\n$ kb create secret tls {secret-name} --key {key파일} --cert {pem파일} -n {namespace} --dry-run=client -o yaml > secret.yaml
\n
\n

3. secret 확인

\n
$ kb get secret -n dev\n\nNAME                       TYPE                                  DATA   AGE\nsecret-name                kubernetes.io/tls                     2      7d20h
\n
\n

4. ingress resource 수정 후 적용

\n

■ ingress resource에서 secretName 수정 후 적용

\n
apiVersion: networking.k8s.io/v1\nkind: Ingress\nmetadata:\n  name: example-ingress\nspec:\n  tls:\n  - hosts:\n    - example.foo.com\n    secretName: {secret-name}
\n

■ ingress 적용

\n
$ kb apply -f ingress.yaml
\n

■ 인그레스 목록 확인

\n
$ kb get ing -n dev\n\nNAME           CLASS    HOSTS                       ADDRESS         PORTS     AGE\ningress-name   <none>   onepass-app.dev.kakaoi.ai   10.183.xx.xx    80, 443   7d19h
\n

■ ingress 상세 내용 확인

\n
$ kb describe ing {ingress-name} -n {namespace}\n\nName:             ingress-name\nNamespace:        namespace\nAddress:          10.183.xx.xx\nDefault backend:  default-http-backend:80 (<error: endpoints \"default-http-backend\" not found>)\nTLS:\n  wild-dev-kakaoi-ai terminates onepass-app.dev.kakaoi.ai\nRules:\n  Host                       Path  Backends\n  ----                       ----  --------\n  onepass-app.dev.kakaoi.ai  \n                             /   fifi-app:80 (192.168.46.228:8080)\n  ...
\n
\n

참고

\n

ingress troubleshooting

","fields":{"tagSlugs":["/tags/k-8-s/","/tags/secret/","/tags/ingress/"],"slug":"/works/posts/2022-01-27--001"},"frontmatter":{"title":"[K8S] ingress 인증서 교체","tags":["k8s","secret","ingress"],"date":"2022-01-27","description":""}}},"pageContext":{"slug":"/works/posts/2022-01-27--001"}},"staticQueryHashes":[]}