Como trabalhar com Ingress Controller e Cert-Manager

Hoje, segurança é um elemento fundamental quando pensamos em tecnologia e o profissional de elite precisa saber como garantir o máximo de segurança para as aplicações e o cluster Kubernetes.
Então nessa aula, vou falar sobre como gerenciar certificados no Kubernetes com Cert-Manager e como usar com o Ingress Controller pra trabalhar com aplicações com HTTPs.

[@pauloricardonaberezny4973]

Esse vídeo salvou minha semana. Muuuuito obrigado mesmo, excelente conteúdo.

[@felipebm13]

Excelente vídeo! Obrigado

[@brunokino]

Super alto nível de conteúdo. Parabéns Fabrício!

[@viniciusoliveira8556]

Conteúdo de qualidade como sempre !!!

[@luizfernando6974]

Top de mais, baita conteúdo :)

[@FelipeAlvesHeringer]

Parabéns Fabrício, o conteúdo é sensacional!

[@juliomoura4314]

Muito obrigado por esse conteudo, Veronez. Tu eh brabo demais!

[@nogueirad]

Ótimo conteúdo!!! Muito bom

[@ralhajc]

Excelente conteúdo com excelente didática!

[@dyegodinizsouza]

Vale mesmo a pena ser redistribuído, muito obrigado!

[@fabricioveronez]

Compartilha aí e vamos ajudar mais gente !!!

[@jomisica]

Muito bom!

[@fabricioveronez]

Valeu !!!! Me fala mais conteúdos que você quer ver aqui no canal !!!!!

[@FabioFerreira-fc7fe]

Perfeito @fabricio , conseguir resolver meus problemas referente a emissão de certificado

[@fabricioveronez]

TMJ Fábio !!!!

[@diegosantanadeoliveira9467]

Show de bola essa Live, parabéns Fabrício!!

[@fabricioveronez]

Muito obrigado pelo feedback !!! TMJ !!!

[@primoitt83]

valeu!

Excelente conteúdo, @fabrício !! Os yam utilizados nesta live estão em algum repositório?

[@mgames1984]

Cara, exelente live, salvou meu emprego kkk!

[@fabricioveronez]

HAHAHHAHAHA Show de bola cara !!! Me conta essa historia aí.

[@tapelegrine]

Este único pod do ingress nginx é capaz de resolver um número expressivo de serviços !? Digo, deveríamos modificar a instalação para adicionar mais réplicas !?

[@LUCASSOARES-vj7sj]

no cenário on promise, no meu caso, tehho um cluster rodando local em meu proxmox, como lidar com essa questão do apontamento do dominio para o ip? tenho um firewall onde chegam meus ips publicos, acha que daria para redirecionar o dominio para o meu ip publico, criar um NAT com destino ao ip do ingress controller? no caso ainda teria que ter um load-balancer na frente dos control planes, certo?

[@ricardolermatenorio]

Excelente conteúdo @Fabrício! Consegue fazer um video de como instalar o certificado Lets Encripty para o API-Server do Kubernetes, porta 6443?

[@fabricioveronez]

Fala aí Ricardo !!! Tem alguns conteúdos na frente, mas vou botar aqui no backlog

[@ricardolermatenorio]

@@fabricioveronez vlw e parabéns pelo trabalho!

[@viniciuspereira95]

#maiscertificado

[@se78404]

Parabéns Fabricio, isso sim é Kubedev kkkk. Vc tem algum video mostrando como criar o cluster na AKS seguinda boas práticas digamos assim?

[@fabricioveronez]

Valeu Guilherme !!! Eu vou fazer um vídeo com mais detalhes sobre o AKS.

[@desenvolvedor2]

Olá! Tentei seguir esse tutorial mas as secrets não eram criadas e então não consegui criar o certificado. Sabem onde eu posso estar errando? Estou usando o GKE auto pilot

[@fabricioveronez]

Tenta ver o que aparece no CertificateRequest ( kubectl describe CertificateRequest )

[@douglashadjinlianguerra9810]

#Mais certificados ........ tenho de integrar com Faas e ver os dashboards e gerações automaticas

[@charlesdccti]

#MaisCertificados

[@celioteixeira3335]

Uma duvida , estou usar as maquina de cluod Azure, acompanhei todos teus passo mas meu LoadBalancer ainda esta isso esta porque ? Sera que eu tenho que configurar alguma coisa no Cloud Azure ?

[@fabricioveronez]

Tudo blz? Me fala como você montou o cluster Kubernetes ? Com máquinas virtuais ou com o AKS?

[@celioteixeira3335]

@@fabricioveronez com Maquina de vm de Azure, E possivel definir uma IP public no service

[@leg1on4rio60]

outra pergunta (obg por responder): eu to testando em duas ec2 com k3s, porém o EXTERNAL IP fica sempre PENDING. Creio q só funciona se usar EKS nesse caso. Teria como configurar pro meu cenário (k3s em ec2) ou somente se mudar p cluster em EKS. Valeu mano

[@fabricioveronez]

Ele não funciona porque não tem o serviço de nuvem conectado pra gerar o IP externo. Tem como usar ferramentas como o MetalLB pra isso, mas nunca rodei em cenário de núvem. Eu recomendaria usar o EKS.

[@rafaelfox10]

Fabrício o Envoy (Sidecar Proxy) do Istio é utilizado juntamente com o Ingress Controller ou são serviços concorrentes?

[@fabricioveronez]

São coisas diferentes... O Istio tem um Ingress Controller tb, mas é diferente do Envoy que atua como sidecar. Em breve eu vou fazer uma live sobre Istio.

[@rafaelfox10]

@@fabricioveronez obrigado! O conhecimento que você transmite é EXCELENTE! Parabéns pelo canal, abraço!

[@leg1on4rio60]

ola. tem dica de como criar certificado local (sem ip externo) ? Meu k8s ta em VM local (vagrant + virtualbox). obg

[@fabricioveronez]

Vc pode criar certificado auto assinado

[@hardtek7]

o annotations na versao de kubernetes acima de 1..22 esta depreciado

[@hardtek7]

ingressClassResource: default: true watchIngressWithoutClass: true

[@desenvolvedor2]

@@hardtek7 Olá amigo! Estou tentando seguir esse tutorial em um GKE auto pilot com a versão kubernetes acima de 1..23. Pode me dar mais detalhes de como fazer funcionar nessa versão? Como usar as chaves acima?

[@leg1on4rio60]

mano, to perdidaço em relação a ingress controller, principalmente na aws q é minha cloud de uso kkkkk. tentando aprender um pouco por dia p avançar

[@fabricioveronez]

Não desiste que você vai aprender !!!! Qualquer coisa manda aí a sua dúvida.

[@viniciusgiacomelli452]

Eu não tenho maturidade para ver ACME e não lembrar do coyote imediatamente.

[@fabricioveronez]

HAHAHAHHAHAHAHA Te entendo perfeitamente !!!

[@brunomoraesbvaconsultoria5931]

#maiscertificado

[@leg1on4rio60]

#maiscertificado