概念

ロードバランサーでの終了

Elastic Load Balancing (ELB) は AWS Certificate Manager サービスと統合されています。ロードバランサーcert-managerに をインストールする必要はありません。プライベート CA で ACM をプロビジョニングし、プライベート CA で証明書に署名して、ELB コンソールを使用して証明書をインストールできます。 AWS Private CA 証明書は自動的に更新されます。

別の方法として、非AWS ロードバランサーにプライベート証明書を提供して TLS を終了することもできます。

これにより、リモートクライアントとロードバランサー間の暗号化された通信が提供されます。ロードバランサーが暗号化されずに Amazon EKS クラスターに渡された後のデータ。

Kubernetes Ingress Controller での終了

Ingress Controller は Amazon EKS クラスター内にあり、ロードバランサーおよびルーターとして機能します。Ingress Controller を外部通信のクラスターのエンドポイントとして使用するには、以下を実行する必要があります。

ロードバランサーとイングレスコントローラー間の通信は暗号化され、データは暗号化されずにクラスターのリソースに渡されます。

ポッドでの終了

各ポッドは、ストレージとネットワークリソースを共有する 1 つ以上のコンテナのグループです。cert-manager と の両方をインストールaws-privateca-issuerし、プライベート CA を使用してクラスターをプロビジョニングする場合、Kubernetes は必要に応じて署名付き TLS プライベート証明書をポッドにインストールできます。ポッドで終了する TLS 接続は、デフォルトではクラスター内の他のポッドでは使用できません。

ポッド間の安全な通信。

証明書を使用して複数のポッドをプロビジョニングして、相互に通信できます。以下のシナリオが考えられます。