Kong Ingress cert-manager 路由错误

Kong Ingress cert-manager wrong routing

我有一个带有 kong-ingress 和 cert-manager 的 k8s 集群。

要更新证书,cert-manager 会启动一个新的 pod 和 ingress,它应该回复:

但是,当尝试访问众所周知的路由时,Backend 处理请求,而不是 CertManagerHandler

我认为它可能来自 Backend 路径中的 *,但我不确定。

我用 Backend 定义了入口:

  annotations:
    kubernetes.io/tls-acme: "true"
    acme.cert-manager.io/http01-edit-in-place: "true"
    kubernetes.io/ingress.class: kong
    cert-manager.io/cluster-issuer: letsencrypt-prod

...

http:
        paths:
          - path: /*

如何使 .well-known 端点由 cert-manager pod 处理?

我已经通过从路径中删除通配符来修复它:

  • /*/

成功了。