Traefik不会从Kubernetes中的入口定义中选择TLS证书机密。

当我只向入口添加TLS机密时,traefik会提供它的默认证书。

kind: Ingress
spec:
  rules:
    ....
  tls:
  - secretName: ingress-mgt-server-keys

只有当我挂载秘密并添加下面的参数时,traefik才会开始提供真正的证书。

entryPoints.https.tls.certificates(入口点.https.tls.certificates)

在入口和入口控制器中是否都要定义TLS机密? ?这迫使我重复这些键作为所有入口名称空间以及入口控制器名称空间的秘密。

[更新]:traefik有rbac从目标命名空间读取机密。