【请教】部署traefik后https访问返回403

[my-dlq]

【请教】部署traefik后https访问返回403

[my-dlq]

返回http状态码403，而不是404，说明流量已经流入服务器，没有通过验证。具体问题，可以猜一下:

1.检查证书是否有误。
2.本人使用的ingress的部署文件deployment资源中指定端口为hostport模式，即使用物理机的端口。检查traefik容器所运行的服务器端口是否能正常访问。
3.试试代理别的服务，如nginx服务，配置一个traefik https路由规则进行代理，进行尝试。
4.可以降低traefik配置文件中的日志级别，访问出错后观察容器日志，查看有无相关错误信息。

大晚上睡觉前暂时只能想这么多，实在不行可以将配置发我邮箱 [email protected] 给看下。

[quanzaiyu]

我是用的是Docker Desktop中继承的Kubernetes，没使用虚拟机。

尝试代理其他服务也是一样的，比如Nginx：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: nginx-route
  namespace: nginx
spec:
  entryPoints:
    - web
  routes:
    - match: Host(`nginx.test.com`)
      kind: Rule
      services:
        - name: nginx
          port: 80

---

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: nginx-route
  namespace: nginx
spec:
  entryPoints:
    - websecure
  tls:
    secretName: nginx-test-tls
    hosts:
      - nginx.test.com
  routes:
    - match: Host(`nginx.test.com`)
      kind: Rule
      services:
        - name: nginx
          port: 80

结果如下：
HTTP：

HTTPS:

域名均加入hosts，证书都是使用OpenSSL生成的，应该没问题。

我把部署脚本整理一下发你邮箱，麻烦帮我看看，谢谢！

[quanzaiyu]

您好，相关的部署脚本我已发送到您的邮箱，麻烦查收一下。

[quanzaiyu]

弄出来了，还需要装一个metallb，云环境比如ECS中是自带了的，但本地还得自己配。