From 258b275a8ff061253264caa971bfe4e183994be1 Mon Sep 17 00:00:00 2001 From: wbsong111 Date: Thu, 6 Feb 2025 15:08:01 +0900 Subject: [PATCH] Update custom-values.yaml, CUSTOM-README.md --- charts/kong/CUSTOM-README.md | 16 +++++++++------- charts/kong/custom-values.yaml | 4 ++-- 2 files changed, 11 insertions(+), 9 deletions(-) diff --git a/charts/kong/CUSTOM-README.md b/charts/kong/CUSTOM-README.md index dd66eb7..663f953 100644 --- a/charts/kong/CUSTOM-README.md +++ b/charts/kong/CUSTOM-README.md @@ -73,8 +73,8 @@ admin: annotations: konghq.com/https-redirect-status-code: "301" konghq.com/protocols: https - konghq.com/strip-path: "true"" - hostname: kong.example.org # 도메인 변경 필요 + konghq.com/strip-path: "true" + hostname: kong.example.org # 도메인 변경 필요 ingressClassName: kong path: /api # certificate 설정을 이용해 생성된 tls secret 이름을 설정 @@ -92,7 +92,7 @@ manager: enabled: true annotations: konghq.com/https-redirect-status-code: "301" - hostname: kong.example.org # 도메인 변경 필요 + hostname: kong.example.org # 도메인 변경 필요 ingressClassName: kong path: / # certificate 설정을 이용해 생성된 tls secret 이름을 설정 @@ -103,19 +103,21 @@ manager: ### 3) 인증서 생성 설정 -- Cert-manager가 설치되어 있어야 사용 가능하다. +- kong 서비스의 Ingress에서 사용할 인증서를 생성한다. -- Ingress가 배포되는 서비스의 Ingress를 생성한다. +- Cert-manager가 설치되어 있어야 사용 가능하다. + 그리고 `ClusterIssuer`도 생성되어 있어야 하고 생성되어 있는 `ClusterIssuer`에 따라 values.yaml 값을 수정해야 한다. - 인증서는 `kong admin`과 `kong manager`에서 사용하고 있고 admin 인증서를 생성하여 같이 사용한다. + ``` yaml certificates: enabled: true - clusterIssuer: selfsigned-issuer # + clusterIssuer: selfsigned-issuer # 배포될 issuer에 따라 설졍 변경 필요. admin: enabled: true - commonName: kong.example.org # 도메인 변경 필요 + commonName: kong.example.org # 도메인 변경 필요 portal: enabled: false proxy: diff --git a/charts/kong/custom-values.yaml b/charts/kong/custom-values.yaml index 0bb5cc8..11b5045 100644 --- a/charts/kong/custom-values.yaml +++ b/charts/kong/custom-values.yaml @@ -111,7 +111,7 @@ env: pg_ssl: "off" pg_ssl_verify: "off" pg_user: kong - pg_password: paasadm1234! + pg_password: password plugins: bundled, oidc, keycloak-authz prefix: /kong_prefix/ proxy_access_log: /dev/stdout @@ -151,4 +151,4 @@ postgresql: auth: database: kong username: kong - password: paasadm1234! + password: password