タスク概要
* cka000048bにSSH接続する
* nginx-static 名前空間の nginx-config ConfigMap を更新して、TLSv1.2 を許可する
* nginx-static デプロイメントが新しい設定を反映するようにします
提供されたcurlコマンドを使用して変更内容を確認してください。
手順ごとの説明
ステップ1：正しいホストにSSH接続する
ssh cka000048b
ステップ2：ConfigMapを取得する
kubectl get configmap nginx-config -n nginx-static -o yaml > nginx-config.yaml ファイルを開いて編集します。
nano nginx-config.yaml
データフィールドでTLS設定を探してください。おそらく次のような記述が見つかるでしょう。
SSLプロトコル TLSv1.3;
TLSv1.2も含むように修正してください。
SSLプロトコル TLSv1.2 TLSv1.3;
ファイルを保存して終了します。
次に、ConfigMapを更新します。
kubectl apply -f nginx-config.yaml
ステップ3：NGINXポッドを再起動して、新しいConfigMapを反映させます。
Pod は、ConfigMap が動的リロードをサポートする方法でマウントされ、かつアプリケーションがそれを監視していない限り、ConfigMap を自動的にリロードしません (NGINX は通常、デフォルトでは監視しません)。
最も安全な方法は、ポッドを再起動することです。
オプション1：展開をロールアウトする
kubectl rollout restart deployment nginx-static -n nginx-static
オプション2：ポッドを削除して強制的に再作成する
kubectl delete pod -n nginx-static -l app=nginx-static
ステップ4：curlを使用して検証する
提供されているcurlコマンドを使用して、TLS 1.2が受け入れられることを確認してください。
curl --tls-max 1.2 https://web.k8s.local
応答が成功したということは、TLSの設定が正しいことを意味します。
最終指揮概要
ssh cka000048b
kubectl get configmap nginx-config -n nginx-static -o yaml > nginx-config.yaml nano nginx-config.yaml # "ssl_protocols TLSv1.2 TLSv1.3;" を追加するように変更 kubectl apply -f nginx-config.yaml kubectl rollout restart deployment nginx-static -n nginx-static
＃ または
kubectl delete pod -n nginx-static -l app=nginx-static
curl --tls-max 1.2 https://web.k8s.local