[系统运维]nginx-ingress通过http直接访问而不重定向到https

nginx-ingress通过http直接访问而不重定向到https

某些时候，我们希望直接通过http访问集群的ingress，而不想让它30x到https

看这篇文章能解决问题

前提

这里我使用的是nginx-ingress-controller，所以如果遇到其他的控制器，请自行参阅其文档（理论上都有类似的配置）

背景知识

这段内容相当于唐僧，可看可不看，为了让大家明白，还是写出来

1、 了解HSTS

看这里 。

在里面搜索Nginx Ingress Controller组件支持HSTS吗？ 就可以了解

2、 看nginx-ingress-controller的官方配置

这里 可以看到，它支持hsts的开启和关闭

详细操作方式

所有配置项都在官网config-map配置 和 官网ingress annotations 可查

1、 关闭hsts

在nginx-ingress-controller对应的config-map中，配置hsts=false

这里啰嗦一句，回到一开始【前提】里面我说的，其他控制器，比如traefik，也会有类似的配置

2、 设置ssl-redirect为false

此处有两种方式

1） 方式一-----全局设置：在nginx-ingress-controller对应的config-map中，配置ssl-redirect=false

2） 方式二-----针对单个ingress设置：找到对应的ingress，设置注解(annotations)： nginx.ingress.kubernetes.io/ssl-redirect=false

经过以上处理，我们就可以通过http访问了——如果之前浏览器访问过，记得清理缓存和cookie