nginx ingress controller配置默认SSL证书

最新推荐文章于 2024-10-03 13:33:13 发布

运维Enter

最新推荐文章于 2024-10-03 13:33:13 发布

阅读量3.2k

点赞数

分类专栏： ingress-nginx-controller kubernetes

本文链接：https://blog.csdn.net/qqhappy8/article/details/106594833

版权

线上kubernetes环境中，nginx-ingress-controller暴露的API服务出现SDK调用异常，SSL握手失败。经排查，发现SDK客户端请求未携带server_name，导致ingress无法找到对应证书。解决方案是让SDK修复请求或配置默认SSL证书。

摘要由CSDN通过智能技术生成

故障现象

线上某kubernetes集群环境，使用nginx-ingress-controller暴露了一个service，为一个API服务，其中在ingress对象中使用了TLS证书，使用浏览器输入ingress对应的域名访问这个API service，请求正常，但是某程序使用SDK调用此service，始终无法拿到结果。

ingress的yaml文件类似如下

排查

sdk调用ingress时nginx-ingress-controller的日志信息，发现有如下报错

2020/04/01 04:49:01 [error] 12173#12173: *6506108 [lua] cert.lua:58: no cert found for 443, context: ssl_certificate_by_lua*, client: x.x.x.x, server: 0.0.0.0:443
2020/04/01 04:49:01 [crit] 12173#12173: *6506107 SSL_do_handshake() failed (SSL: error:1417A179:SSL routines:tls_post_process_client_hello:cert cb error) while SSL handshaking, client: x.x.x.1x6, server: 0.0.0.0:443

google上述信息，没有找到相关case。