ローカルkubernetesでhttps

Macのローカルkubernetesでhttpsの設定を行なった手順を残す。

openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=<domain>/O=<domain>" -addext='subjectAltName = DNS:<domin>, DNS:<domain>, DNS:<domain>'
kubectl create secret tls gamehall-tls-secret --key tls.key --cert tls.crt

opensslはバージョン1.1.1以上が必要。（-addextオプション）

tls.crtを「常に信頼」に設定する。

参考資料

• https://kubernetes.github.io/ingress-nginx/examples/PREREQUISITES/#tls-certificates
• https://kubernetes.github.io/ingress-nginx/user-guide/tls/
• https://kubernetes.io/ja/docs/concepts/services-networking/ingress/#tls