在nginx中通过http2监听并代理kubernetes apiserver的最佳配置方案是什么？

在nginx中通过http2监听并代理kubernetes apiserver的最佳配置方案如下：

1. 安装nginx并启用http2模块。确保nginx版本大于等于1.9.5，并在编译时启用http2模块。

2. 创建一个新的nginx配置文件，比如kubernetes.conf。

3. 配置nginx监听kubernetes apiserver的地址和端口。可以使用以下配置：

   server {
       listen 6443 http2;
       server_name apiserver.example.com;
   
       location / {
           proxy_pass https://kubernetes-apiserver;
           proxy_ssl_trusted_certificate /path/to/apiserver.crt;
           proxy_ssl_verify on;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }
   }
   

   在上面的配置中，apiserver.example.com是nginx监听的域名，6443是监听的端口。https://kubernetes-apiserver是kubernetes apiserver的地址。

4. 配置nginx的SSL证书和验证。将kubernetes apiserver的SSL证书放在指定路径/path/to/apiserver.crt下，并在配置文件中配置proxy_ssl_trusted_certificate以及proxy_ssl_verify on。

5. 保存配置文件并重新加载nginx配置。

6. 验证配置是否生效。可以使用curl命令发送一个HTTP2请求来验证配置是否正确：

   curl --http2 -k https://apiserver.example.com:6443
   

   如果返回了kubernetes apiserver的响应，则配置成功。

注意：在配置nginx时，还应该考虑安全性方面的配置，比如IP访问控制、访问日志记录等