https证书cer转pem或者crt

背景

在对接各个cdn厂商的过程中,会遇到上传https证书的需求,不过不同的厂商导入https的姿势或者格式是不同的,证书签发商一般给的都是cer+key,所以需要我们做一下格式转换等操作。

(官方版)使用helm3在gke集群中安装ingress-nginx

说明

前两篇文章已经讲解过nginx-ingress,nginx-ingress是由nginx官方推出的,今天讲解一下k8s社区推出的ingress-nginx。
另外gke上基础的东西我就不讲了,类似节点池的创建,在之前的文章都已经写过了,不太懂的可以翻看一下。

前置注意

k8s集群版本要求>=1.16.0-0,所以如果没达到要求的,建议升级下~

(daemonset篇)使用helm3在gke中安装ingress-controller

背景

我们的业务目前在gke上是使用的自带的ingress服务,直接对接他们的loadbalancer服务,上几篇文章写的是安装prometheus,发现获取不到代理层的一些数据,所以想直接自己撸ingress-controller来实现。
备注:gke上的stackdriver虽然可以看到比较多的数据,但是关于loadbalancer,他没有具体的域名数据,所以比较不直观。