0

Estoy cacharreando con kubernetes y me he montado un kluster en mi pc local usando kind. También le he instalado traefik como ingress controller, y ya he conseguido poder acceder a una api que he desplegado en el kluster y a un grafana a traves de unos ingress (si hacer port forwards ni nada por el estilo). Pero con mongo no lo consigo. Minetras que la Api y grafana necesitan un IngressRoute mongo necesita un IngressRouteTCP

El IngressRouteTCP que he defino es este:

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRouteTCP
metadata:
  name: mongodb-ingress-tcp
  namespace: mongo_namespace
spec:
  entryPoints:
    - web
  routes:
    - match: HostSNI(`mongo.localhost`)
      services:
        - name: mongodb
          port: 27017

Pero me sale este error: introducir la descripción de la imagen aquí

Sigo buscando como arreglar ese error, pero es que no se muy bien que esta pasando...

1 respuesta 1

1

Respuesta corta

Añádale y defina a tu gusto el apartado tls: que te falta dentro de spec

[...]
  tls:                          
    secretName: supersecret     
    options:                    
      name: opt                 
      namespace: default        
    certResolver: foo           
    domains:                    
    - main: mongo.localhost
    passthrough: false          

Explicación

Te falta definir la especificación tls dentro del IngressRouteTCP. El error te dice que ha leído un HostSNI pero no encuentra que hacer con ello, pues el trato viene definido en la seccion TLS que no encuentra. No solo es definir el SNI, hay que definir como operarlo.

Tienes varias opciones para proceder: instalación manual de certificados dentro de k8s, o usar un certificateresolver como letsencrypt.

Si tienes experiencia con certificados puedes hacerlo directamente con k8s. De lo contrario te recomiendo empezar con la generación manual y hacer pruebas con docker, ganarás tiempo. O bien con letsencrypt servidor stageresolver ( ya que si haces muchas pruebas te van a banear)

No olvidas siempre de hechar un ojo a la documentacion oficial de Traefik.

He revisado ese articulo que también te puede venir muy vien, para ganar tiempo con el aprendizaje.

1

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.