k8s部署把负载域名http协议修改成https

在Kubernetes（简称k8s）部署中，要将负载域名的HTTP协议修改为HTTPS，通常需要以下几个步骤：

1. **获取证书**：首先，你需要获取一个有效的SSL/TLS证书。这个证书可以是免费的，比如由Let's Encrypt提供的，也可以是付费的商业证书。获取证书后，通常会得到一个或多个.crt文件（证书链）和一个.key文件（私钥）。

2. **创建Secret资源**：将你的证书文件和私钥文件存放到一个名为Secret的Kubernetes资源中。Secret资源用于存储敏感信息，如密码、OAuth令牌和ssh密钥。你可以使用kubectl工具来创建一个Secret，例如：

kubectl create secret tls your-tls-secret --key yourPrivateKey.key --cert yourCertificate.crt

这里的`your-tls-secret`是Secret资源的名称，`yourPrivateKey.key`和`yourCertificate.crt`需要替换为你的私钥和证书文件的实际名称。

3. **配置Ingress资源**：接下来，你需要配置Ingress资源来使用这个TLS Secret。Ingress资源是Kubernetes中用于管理外部访问集群中服务的规则。配置Ingress资源，指定使用HTTPS协议，并引用之前创建的Secret来实现加密通信。下面是一个Ingress资源的配置示例：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
spec:
  tls:
  - hosts:
    - yourdomain.com
    secretName: your-tls-secret
  rules:
  - host: yourdomain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: your-service
            port:
              number: 80

在上面的配置中，`yourdomain.com`替换为你的域名，`your-tls-secret`替换为你的Secret资源名称。`your-service`和端口号（80）也需要替换为你实际想要暴露的服务名称和端口。

4. **应用Ingress配置**：使用kubectl将配置文件应用到你的k8s集群中：

kubectl apply -f your-ingress-file.yaml

这将启动Ingress控制器，根据你的Ingress资源配置，为你的服务创建相应的负载均衡和SSL终止。

5. **更新DNS记录**：最后，确保你的域名指向了Kubernetes集群中Ingress控制器的公共IP地址。这通常是通过更新你的DNS提供者的A记录来完成的。

通过以上步骤，你的Kubernetes部署负载域名就可以从HTTP切换到HTTPS协议了。