AKS 和 godaddy 域名问题

[annoygaga]

楼主目前在使用 Azure 的 K8S 部署一些服务，目前域名托管在 godaddy ，现在希望 godaddy 托管的域名能请求到 aks 的 ingress 上，这个需要怎么做呢？

目前看文档是走了个loadBalancerIP 的 service 方案，但这样就还需要自己维护一个反向代理，有没有 ingress 的方案呢？

以及目前还希望把域名的所有（是*通配符的所有）子域名映射到一个 K8S 的 service ，希望统一做一个证书，这个可以实现么？

[dayeye2006199]

Ingress controller service 对应的就是个 lb ，把域名指向这个就行

证书制作和 k8s 不挂钩，除非你用 cert manager 这样的东西。外面把证书下载完了，做一个 secret 挂在 ingress 上就可以

[nulIptr]

通常都是用 ingress 做的 https 。证书转成 secret 就行了。在 rule 里面可以指定用哪个证书

[annoygaga]

@dayeye2006199 这个怎么找到 A 记录的 ip 呢？就是怎么从 godaddy 调用刀 AKS ？

[annoygaga]

@nulIptr 应该是这样的，但现在问题是 godaddy 怎么调用 aks 。。。这块没搞懂

[dayeye2006199]

@annoygaga 你找 ingress controller service 对应的对外 lb IP 地址就可以了

[barathrum]

如果是一个 lb 的话，cname 是否也可以

[annoygaga]

@dayeye2006199 ingress controller 可以填写 ip 么？哪个 controller 推荐呢？

[annoygaga]

@barathrum lb 的话是可以 A 记录，但是我希望走 ingress 。。。lb 貌似只能绑 service

[dayeye2006199]

@annoygaga aks 自己有推荐的

https://learn.microsoft.com/en-us/azure/application-gateway/tutorial-ingress-controller-add-on-new