ドメインと TLS - Agens

Agens では、アプリ、API、オブジェクトストレージ用に別々の公開エンドポイントを使います。

DNS

Ingress のロードバランサーに向けて DNS レコードを作成します。

app.example.com      -> ingress address
api.example.com      -> ingress address
storage.example.com  -> ingress address

Helm values

web:
  publicUrl: "https://app.example.com"
  ingress:
    host: "app.example.com"

server:
  publicUrl: "https://api.example.com"
  ingress:
    host: "api.example.com"

rustfs:
  ingress:
    host: "storage.example.com"

storage:
  s3:
    publicEndpoint: "https://storage.example.com"

TLS

Kubernetes の Ingress またはロードバランサーで TLS 証明書を設定します。マネージド証明書を使う場合は、DNS がロードバランサーを指していることを確認し、証明書が有効になるまで待ってから動作確認してください。

確認

kubectl -n agens get ingress
kubectl -n agens get managedcertificate
dig +short app.example.com