Installation Certificat SSL sur un load-balancer Kubernetes

[BenjaminM22]

Bonjour à tous,
je vous préviens je suis plus dev que ops :)
Alors pour faire quelques tests, j'ai loué une instance VPS pour créer un cluster kubernetes.
J'ai déclaré un noeud, j'ai configuré mes pods et mon service tout bien comme il faut avec le yml, j'ai connecté mon déploiement avec mon repo privé Docker, tout fonctionne, mon image monte, elle est déployée sur mes pods c'est génial :) j'y accède bien via Internet, top.

Maintenant, phase 2 : sécurisation et installation d'un certificat SSL pour le load-balancer K8s. Et là rien dans la doc :( j'ai beau fouiller dans les menus, je ne vois pas la capacité d'installer un de mes certificats sur le load-balancer (qui est créé automatiquement par OVH si j'ai bien compris).
D'ailleurs je ne vois aucun load-balancer déclaré dans mon interface Public Cloud.

Donc je vous pose la question : est-ce que vous auriez des informations à ce sujet s'il vous plait ?
En vous remerciant par avance pour votre aide !

[BenjaminM22]

Bon je vais tenter de répondre tout seul :)
apparemment il faudrait que j'utilise ingress avec le SSL, quelqu'un peut confirmer s'il vous plait ?

[JohannR3]

Bonjour,

Je confirme.
J'ai suivi cette documentation avec quelques petits ajustements pour mon cas : https://gabin-chambon.medium.com/automatic-certificate-generation-on-kubernetes-with-cert-manager-on-ovh-cloud-a0b58b64279b

Les étapes suivies :
1. Installation de CertManager avec Helm
2. création d'un objet K8S de type ClusterIssuer : celui-ci utilise CertManager et fournit un certificat depuis letsencrypt.org
2.1 je passe par une validation HTTP pour letsencrypt plutôt que DNS comme dans la doc (je n'ai pas trouvé comment configurer le DNS dans Ovh Cloud Web)
3. création d'un objet K8S de type Certificat
4. Création d'un Ingress nginx qui fait appel au ClusterIssuer pour récupérer le certificat

Voici les Manifest :

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: nginx
cert-manager.io/cluster-issuer: "letsencrypt-staging"
name: example-ingress
namespace: default
spec:
rules:
- host: {{nomdedomaine}}
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: {{nomduservice}}
port:
number: 80
tls:
- hosts:
- {{nomdedomaine}}
secretName: letsencrypt-staging

apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
name: letsencrypt-staging # Name of the issuer
labels:
app.kubernetes.io/name: example-issuer
app.kubernetes.io/tier: backend
app.kubernetes.io/managed-by: Ops
spec:
acme:
server: https://acme-v02.api.letsencrypt.org/directory # URL of the server
email: #email of the user that will the notification about the cert
privateKeySecretRef:
name: letsencrypt-staging
solvers:
- http01:
ingress:
class: nginx

---

apiVersion: cert-manager.io/v1alpha2
kind: Certificate
metadata:
name: custom-certificate-name
spec:
dnsNames:
- {{nomdedomaine}} # name of the domain you want to validate the certificate
commonName: {{nomdedomaine}} # ???
issuerRef:
name: letsencrypt-staging # name of the issuer you created before
kind: ClusterIssuer
secretName: letsencrypt-staging # name of the secret that will be created that will contain the certificate