La terminaison TLS consiste à déchiffrer le trafic HTTPS à l'entrée du cluster, au niveau du contrôleur d'Ingress, qui transmet ensuite le trafic aux Pods. Le certificat et sa clé sont stockés dans un Secret de type TLS référencé par l'Ingress ; un outil comme cert-manager peut les renouveler.
Exemple
tls:
- hosts: [app.example.com]
secretName: app-tls