使用nginx解决k8s traefik中basic auth的跨域问题

最新推荐文章于 2024-09-30 22:46:49 发布

anteoy

最新推荐文章于 2024-09-30 22:46:49 发布

阅读量3k

点赞数

分类专栏：架构 kubernetes 文章标签： nginx basic-auth traefik kubernetes

本文链接：https://blog.csdn.net/yan_chou/article/details/79014320

版权

本文介绍了如何在Kubernetes环境中，针对使用Traefik的ingress添加Basic Auth并解决跨域问题。通过生成Basic Auth用户密码文件，配置Nginx的K8s ConfigMap，并在本地Docker调试成功后部署到K8s，最后调整Traefik指向Nginx服务地址来实现这一目标。

摘要由CSDN通过智能技术生成

目地

目前k8s ingress是配合traefik使用的，此时需要对某一个域名添加一个basic auth安全认证，原本traefik也可以正常配置（生产环境已有不少使用traefik basic auth），但是由于此处的域名需要在其他web域中调用，涉及到跨域问题，参考traefik文档未发现在k8s有关联说明解决basic auth相关跨域问题。后来分析了下nginx下的basic auth,最终使用nginx + ingress + traefik解决了这一问题。

简要步骤

生成basic auth用户密码文件

htpasswd -bc ngauth username password

配置nginx的k8s configMap:

kind: ConfigMap
apiVersion: v1
metadata:
  name: nginx-conf
  namespace: kube-apps
data:
  nginx.conf: |
    user  nginx;
    worker_processes  1;

    error_log  /var/log/nginx/error.log warn;
    pid        /var/run/nginx.pid;


    events {