按官方文档来的,集群前面放了一个 nginx
nginx 配置转发了 https
location / {
proxy_pass https://rancher_servers;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_redirect default;
proxy_cache off;
}
我直接用 rancher 界面上拿下来的kubeconfig
文件,在本机上想访问 k8s 集群,提示证书有问题(原来 nginx 的证书我是用 let's encrypt 生成的,不是 Rancher 自动生成的证书),是不是应该用 Rancher 生成的证书?
而且也不太清除自动生成的证书在哪里(感觉都放在 docker 容器里了)