cuốn sách gpt4 ai đã làm

ssl - Cách định cấu hình dịch vụ trong K8S để đặt tên máy chủ thay vì địa chỉ IP trong biến *_SERVICE_HOST

In lại Tác giả: Vũ trụ không gian Thời gian cập nhật: 2023-11-03 14:26:10 27 4
mua khóa gpt4 Nike

Tôi có PODS (máy chủ và máy khách) trong cụm K8S và chúng giao tiếp bằng SSL/ổ cắm. Server POD có các dịch vụ kèm theo. Do đó, các biến môi trường SERVER_SERVICE_HOST và SERVER_SERVICE_PORT được thêm vào POD máy khách bất cứ khi nào nó xuất hiện. Nó hoạt động tốt mà không cần SSL. Nhưng khi sử dụng SSL, lỗi bắt tay SSL xảy ra do máy khách nhận được tên máy chủ trong chứng chỉ SSL nhưng lại có địa chỉ IP trong SERVER_SERVICE_HOST. Có cách nào để K8S điền tên máy chủ thay vì địa chỉ IP trong SERVER_SERVICE_HOST không?

câu trả lời hay nhất

Bổ sung cho câu trả lời trước, bạn có thể thực hiện việc này bằng cách đặt biến môi trường trong thông số kỹ thuật của nhóm thêm chúng vào định nghĩa YAML của nhóm .

Dựa trên câu hỏi của bạn, ấn tượng của tôi là SERVER_SERVICE_HOSTSERVER_SERVICE_PORT Bao gồm trong định nghĩa YAML mà bạn đang triển khai. Bạn có thể thay đổi chúng trong định nghĩa.

Một điều cần nhớ là tất cả các đối tượng trong cụm phụ thuộc vào bản ghi DNS nội bộ. Được đặt trong coreDNS hoặc kube-dns, các bản ghi này được được tạo tự độngvà được thêm vào mỗi nhóm độ phân giải.conf trong tập tin.

Điều quan trọng cần cân nhắc là liệu xác thực SSL của bạn có dựa vào tên máy chủ cụ thể, có ràng buộc với chứng chỉ hay không, vì những tên này có thể khác với những gì bạn mong đợi.

Về ssl - cách định cấu hình dịch vụ trong K8S để đặt tên máy chủ thay vì địa chỉ IP trong biến *_SERVICE_HOST, chúng tôi đã tìm thấy một câu hỏi tương tự trên Stack Overflow: https://stackoverflow.com/questions/57002734/

27 4 0
Chứng chỉ ICP Bắc Kinh số 000000
Hợp tác quảng cáo: 1813099741@qq.com 6ren.com
Xem sitemap của VNExpress