在Haproxy ingress控制器中,我想终止ssl连接,并使用撤销文件对tcp模式进行客户端认证。
在上面的案例中,我们使用的是Haproxy服务器,而不是Ingress控制器,这种配置在简单的情况下工作得很好。虚拟主机. 但我想使用haproxy ingress contrller由于多个服务和单一负载平衡器.
Haproxy配置如下,我已经使用tcp模式。
listen mqtt
bind *:8884 ssl crt /etc/ssl/certs/server.pem verify required ca-file /etc/ssl/certs/chain-ca.crt crl-file /etc/ssl/certs/chain-crl.pem
mode tcp
option tcplog
balance leastconn
server server localhost:1884 check send-proxy-v2-ssl-cn
我想把这个配置转换成haproxy ingress控制器。
能否在ingress控制器中为tcp模式(非http连接)做上述配置?
正如@JoaoMorais在评论中提到的:"目前还不支持这个功能"
更多信息请见 https:/haproxy-ingress.github.io。 和在 Github.