福州网站搭建,专业网站设计力荐亿企邦,网站运营报告,wordpress源码修改文章目录 安全 : 强制HTTPS的两种方式1. Ingress配置重定向2. 应用程序配置3. Ingress配置4. 应用程序配置代码总结 安全 : 强制HTTPS的两种方式 互联网发展中#xff0c;安全是非常重要的#xff0c;由其是现在HTTPS非常普及的情况下#xff0c;应用程序在公网上一般都会被… 文章目录 安全 : 强制HTTPS的两种方式1. Ingress配置重定向2. 应用程序配置3. Ingress配置4. 应用程序配置代码总结 安全 : 强制HTTPS的两种方式 互联网发展中安全是非常重要的由其是现在HTTPS非常普及的情况下应用程序在公网上一般都会被强制要求HTTPS。 Ingress强制HTTPS应用强制HTTPS Ingress强制HTTPS,在Ingress中设置即可. 应用强制HTTPS当应用程序识别到用户使用的是HTTP协议访问时强制跳转至HTTPS。这种场景一般推荐是应用程序直接向外提供服务不经过Ingress时使用 1. Ingress配置重定向
nginx.ingress.kubernetes.io/ssl-redirect:“true”nginx.ingress.kubernetes.io/force-ssl-redirect:“true”
2. 应用程序配置
配置https_port或配置HttpsRedirectionOptionsUseHttpsRedirection中间件
3. Ingress配置
// ingress配置
ingress:enabled: trueannotations: nginx.ingress.kubernetes.io/ssl-redirect: truenginx.ingress.kubernetes.io/force-ssl-redirect: truenginx.ingress.kubernetes.io/rewrite-target: / // ingress到网关的路由/表示默认 ssl-redirect表示当Ingress发现用户请求的是HTTP端口时就重定向 force-ssl-redirect表示无论Ingress是否设置了有效证书都会进行重定向 4. 应用程序配置代码
// startup
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{app.UseHttpsRedirection();// 设置重定向...
}
总结 应用程序在Kubernetes中强制HTTPS的做法就是设置Ingress注解如果应用程序要设置强制HTTPS使用UseHttpsRedirection中间件
