更新时间:2024-11-12 GMT+08:00
更新ELB Ingress的HTTPS证书
当您面临ELB Ingress的HTTPS证书即将到期或已经过期的情况时,您可以参考本文指导更新HTTPS证书,以免对您的服务造成不必要的中断。
更新ELB Ingress证书场景
更新证书场景 |
说明 |
---|---|
使用ELB服务中的证书 |
更新HTTPS证书时,需要在ELB服务中创建新的证书,然后在修改Ingress时选择新的证书。 或者您可以在ELB的证书管理页面,直接修改对应的证书内容。 |
使用TLS类型的密钥证书 |
更新HTTPS证书时,需要更新集群中对应的密钥,CCE会将该证书自动配置到ELB侧(证书名以k8s_plb_default开头),由CCE自动创建的证书在ELB侧不可修改或删除。 |
使用TLS类型的密钥证书场景
- 登录CCE控制台,单击集群名称进入集群。
- 选择左侧导航栏的“配置与密钥”,在右侧选择“密钥”页签,找到Ingress使用的密钥,单击“更新”。
- 修改密钥中的证书文件,单击“确定”更新密钥配置。CCE会将该证书自动同步到ELB侧。
使用ELB服务中的证书场景
- 登录CCE控制台,单击集群名称进入集群。
- 选择左侧导航栏的“服务”,在右侧选择“路由”页签,单击路由对应的“更多 > 更新”。
- 选择证书来源为ELB服务器证书,并选择新的服务器证书,单击“确定”更新Ingress配置。