Как дела?

Может ли дважды терминироваться TLS/SSL?

Есть NGINX на морде с TLS Let's Encrypt, а есть Nginx контейнер со статик html в котором тоже есть TLS.

Чёт я туплю(

может

Можно

Но надо смотреть на размеры заголовков

Как это работает не понимаю

клиент идет на фронт по ssl , фронт отдает на бэк по ssl

что сложного ?

естественно фронт должен знать CA бэка

не обязан

не обязан, но лучше что бы знал =)

С первым Nginx всё понятно, но на втором торчит порт 443 (nginx.conf - перевод с 80 на 443)

задача какая ?

Вот на порт 443 первый нгинкс посылает расшифрованный трафик?

чего там знать-то о self-signed :)

как пропишешь, так и пошлёт

Задача взять server.key, server.crt второго нгинкс и запихать в kuber secrets.

Привет, а может кто подскажет: есть nginx-ingress, на него через lb летит трафик с *.sub.example.com. Если приходит запрос к домену которого не существует(нет такого ingress ресурса в кластере), nginx-ingress отдает 404. Мне бы хотелось в этом случае не 404 отдавать, а перенаправлять запрос на example.com, но я не вижу никакого простого способа это сделать, например просто отредактировав ConfigMap контроллера.
Непростой вариант - написать свой default backend, в котором будет самый простой http сервер редиректить запросы на example.com.

Спасибо, но мой вопрос про другое) Мне нужен редирект на уровне контроллера, а не на уровне ingressа