Toutsu/GmRelayBot
1
1
Fork 0
Code Issues 18 Pull Requests 1 Actions 1 Packages Projects Releases 85 Wiki Activity

[k8s] Ingress + TLS (cert-manager) для webhook и Web #73

New Issue
Open
opened 2026-05-13 22:07:49 +03:00 by Toutsu · 0 comments
Toutsu commented 2026-05-13 22:07:49 +03:00
Owner
Copy Link
Copy Source

Контекст

Для работы webhook Telegram требует HTTPS. В Kubernetes нужен Ingress с автоматическим TLS от Let's Encrypt.

Что нужно

  1. cert-manager в кластер (Helm: jetstack/cert-manager)
  2. ClusterIssuer letsencrypt-prod и letsencrypt-staging
  3. Ingress для бота (bot.gmrelay.ru или api.gmrelay.ru/bot/webhook)
  4. Ingress для Web (gmrelay.ru, www.gmrelay.ru)
  5. Webhook path в Telegram Bot API зарегистрирован на https://<domain>/webhook

Технические детали

  • Ingress controller: nginx или traefik (рекомендую nginx — проще с Telegram)
  • Certificate ресурс с dnsNames или secretName
  • Проверка: curl -v https://api.telegram.org/bot<token>/getWebhookInfo

Критерии приёмки

  • cert-manager поднимает сертификаты автоматически
  • getWebhookInfo показывает активный URL с HTTPS
  • Ingress route работает и проксирует POST на pod бота
  • Staging и prod используют разные домены/сертификаты
## Контекст Для работы webhook Telegram требует HTTPS. В Kubernetes нужен Ingress с автоматическим TLS от Let's Encrypt. ## Что нужно 1. **cert-manager** в кластер (Helm: `jetstack/cert-manager`) 2. **ClusterIssuer** `letsencrypt-prod` и `letsencrypt-staging` 3. **Ingress** для бота (`bot.gmrelay.ru` или `api.gmrelay.ru/bot/webhook`) 4. **Ingress** для Web (`gmrelay.ru`, `www.gmrelay.ru`) 5. **Webhook path** в Telegram Bot API зарегистрирован на `https://<domain>/webhook` ## Технические детали - Ingress controller: nginx или traefik (рекомендую nginx — проще с Telegram) - Certificate ресурс с `dnsNames` или `secretName` - Проверка: `curl -v https://api.telegram.org/bot<token>/getWebhookInfo` ## Критерии приёмки - [ ] cert-manager поднимает сертификаты автоматически - [ ] `getWebhookInfo` показывает активный URL с HTTPS - [ ] Ingress route работает и проксирует POST на pod бота - [ ] Staging и prod используют разные домены/сертификаты
Toutsu added this to the Этап — Kubernetes / k8s Production milestone 2026-05-13 22:07:49 +03:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
area:bot
Telegram bot and worker logic
 area:data
Database schema, migrations and persistence model
 area:discord
Discord bot service and Discord adapter
 area:infra
Infrastructure, runtime and deployment
 area:miniapp
Telegram Mini App dashboard
 area:platform
Platform-neutral abstractions and adapter boundaries
 area:shared
Shared domain and rendering contracts
 area:web
Blazor web dashboard
 in-progress
В работе (issue взят агентом)
 next-up
Recommended immediate backlog
 pending-approval
Ждёт согласования плана решения
 platform:discord
Discord-specific behavior or adapter work
 platform:multi
Cross-platform or platform-neutral work
 platform:telegram
Telegram-specific behavior or adapter work
 priority:p0
Critical priority
 priority:p0
Блокирующий приоритет: задача должна быть выполнена до признания решения production-ready
 priority:p1
High priority
 priority:p2
Medium priority
 priority:p3
Lower priority
 security
Security-sensitive work
 type:bug
Bug fix or corrective work
 type:chore
Maintenance and supporting work
 type:feature
New product functionality
 type:refactor
Structural change without direct feature growth
 type:test
Testing and coverage work
No Label
Milestone
No items
No Milestone Этап — Kubernetes / k8s Production
Projects
Clear projects
No project
Assignees
Clear assignees
Toutsu
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Toutsu/GmRelayBot#73
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?