k8s ingress 호스트 기준 secret

[이슈]

lemon namespace 의 ingress 설정이 다음과 같다.

... 생략

spec:

  rules:

  - host: ysoftman.dev.lemon.com

    http:

      paths:

        - backend:

            serviceName: ysoftman-service

            servicePort: 443

          path: /ysoftman/(.*)

  tls:

    - hosts:

      - ysoftman.dev.lemon.com

      secretName: dev-lemon-com

lemon 네임스페이스에는 dev-lemon-com 이름의 secret 가 존재 하지 않는데, https 인증서가 동작하고 있었다.

참고로 secretName 은 기본적으로 같은 namespace 의 secret 에서 찾게된다.

[원인/해결]

default 네임스페이스에 dev-lemon-com 이름으로 secret 가 설정되어 있고,

default 네임스페이스의 aaa ingress 에서 ysoftman.dev.lemon.com 호스트로 dev-lemon-com 이름으로 secretName 을 설정해 운영되고 있었다.

aaa ingress 가 nginx-ingress-controller 에 취합(ysoftman.dev.lemon.com 도메인에 대해 tls 적용)되기 때문에,

ysoftman.dev.lemon.com 호스트명을 사용하는 ingress 는 네임스페이스와 관계없이 모두 tls 가 동작하는것으로 보인다.

aaa ingress 를 지우면 lemon 네임스페이스의 ysoftman.dev.lemon.com tls 도 동작하지 않는것을 확인할 수 있다.