Kubernetes Ingress使用fabric8和curl返回不同的证书
Kubernetes Ingress是一种用于管理和暴露Kubernetes集群中服务的API对象。它允许外部流量访问集群内的服务，并提供了负载均衡、路由和SSL终止等功能。
Fabric8是一个开源的Kubernetes客户端库，它提供了一组用于与Kubernetes API进行交互的工具和API。使用Fabric8，开发人员可以方便地创建、管理和操作Kubernetes资源。
Curl是一个命令行工具，用于发送HTTP请求并接收响应。它可以用于测试和调试网络通信。
在这个问答中，提到了Kubernetes Ingress使用fabric8和curl返回不同的证书。这可能是由于以下原因导致的：
- 配置错误：Kubernetes Ingress配置中可能存在错误，导致使用fabric8和curl时返回不同的证书。可能是证书配置不正确或证书绑定到了不同的域名上。
- 证书更新：可能是证书在使用fabric8时已经更新，但在使用curl时仍在使用旧证书。证书的更新可能是由于证书到期、证书被吊销或证书所有者更改等原因。
为了解决这个问题，可以采取以下步骤：
- 检查Ingress配置：仔细检查Kubernetes Ingress的配置，确保证书配置正确，并绑定到正确的域名上。
- 更新证书：如果证书已经过期或被吊销，需要更新证书。可以通过证书颁发机构（CA）或使用自签名证书来获取新证书。
- 清除缓存：有时候，证书更改可能需要一些时间才能在所有节点上生效。可以尝试清除缓存或重启相关的组件，以确保使用最新的证书。
- 调试网络通信：使用curl等工具进行网络通信调试，确保正确的证书被返回。可以检查证书的有效期、颁发机构等信息，以确定是否返回了正确的证书。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine）：https://cloud.tencent.com/product/tke
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
相关·内容
在同一个端点上使用fabric8 kubernetes client时，我收到的证书与使用curl时不同。具体来说，我收到的是入口自签名证书(CN=Kubernetes入口控制器伪证书)，而不是指定的证书。入口配置(kubectl edit ingress的结果) apiVersion: extensions&
浏览 30提问于2020-08-07得票数 0
回答已采纳
2回答
：kind: Ingress name: ingress kubernetes.io没有问题，当我做卷曲或使用程序邮递员时，我得到证书错误。curl：(60) SSL证书问题:无法获得本地颁发者证书的详细信息：
curl未能验证服务器的合法性，因此无法建立到服务器<
浏览 2提问于2019-06-22得票数 0
回答已采纳
annotations: nginx.ingress.kubernetes.io/ssl-passthrough: "true" nginx.ingress.ku
浏览 2提问于2021-10-05得票数 0
具有TLS配置的典型入口如下所示：更新：“后端HTTPS
对于负载均衡器和Kubernetes服务之间的加密通信，您
浏览 2提问于2017-10-18得票数 8
我是AKS的新手，我试图设置集群并通过应用程序网关入口控制器公开它。当我能够使用az命令来设置集群时，我能够使用HTTP部署并命中它。下面是我们的工作流程，我正在尝试在端口443上安装应用程序网关侦听器。
下面是我们用来启用入口的k8。如果我申请是没有ssl证书，它工作，但如果我给予ssl证书，我得到一个502坏网关。证书已上载到KV，群集已安装KV外接程序.但是，我不知道如何将这个特定的kv附加到集群，以及是否应该将证书
浏览 8提问于2022-03-04得票数 1
回答已采纳
1回答
上下文我想在移民期间保持服务的连续性。
我可以在ingress nginx中生成一个让我们加密证书，所以一旦dns传播，我的客户端就会得到正确的证书。在不生成证书的同时，nginx
浏览 0提问于2018-08-04得票数 0
回答已采纳
我目前正致力于在kubernetes集群上部署ELK堆栈，我成功地使用了ClusterIP服务和minikube上的nginx-ingress将入站http流量路由到kibana (5601端口)，需要输入如何根据入站端口而不是路径路由流量使用下面的Ingress对象声明，我能够成功地连接到我的kibana部署，但是如何访问在不同端口(9200、5044、9600)上公开的其他工具堆栈？---
apiVersion:
浏览 3提问于2020-09-04得票数 1
回答已采纳
我正在尝试使用Kubernetes设置RESTful应用程序接口。我有一个基本的设置，其中包括集群、静态IP地址、使用公开的NodePort类型的服务部署的应用程序，以及使用SSL托管证书配置的入口。我需要启用CORS，但我还没有使用nginx。有没有可能，或者我需要安装nginx而不是默认的gce类？这是我的ingress.yaml
apiVe
浏览 11提问于2019-08-01得票数 3
我有一个由3个vm组成的集群，我安装了kubernetes，并部署了一些我想从外部访问的吊舱和服务(例如我的本地pc )。apiVersion: extensions/v1beta1metadata: annotations:
kubernetes.
浏览 0提问于2020-02-20得票数 2
回答已采纳
: test-ingress nginx.ingress.kubernetes.io/rewrite-target: / name: test-ingress nginx.ingress.kubernetes.io/rewrite-target: / b
浏览 19提问于2018-09-26得票数 0
如果我使用curl和“远程主机结束了与java客户端的握手”。但偶尔会有包进来。这和复制品的变化有关。正如您在上面看到的，我之前也尝试过使用kubernetes的秘密。也有同样的效果。有没有人有同样的问题，或者有人知道我做错了什么？
只是为了防止ssl的问题。如您所见，证书作为自管理证书添加，并且是有效的。此外
浏览 8提问于2022-08-09得票数 0
我有多个服务需要暴露在互联网上，但我想为它们使用一个ALB。我有服务.example.com和- service-b.example.com。在中，他们每个人都有自己的证书。(同样，对于每个服务都是唯一的，并且为每个服务指定了正确的证书)：
apiVersion: extensions/v1beta1
浏览 10提问于2020-11-28得票数 3
回答已采纳
3回答
我正在尝试以代理模式部署EJBCA PKI，并使用入口nginx来终止所有SSL会话。我成功地使其适用于公共/管理员web访问、EJBCA Web服务和SCEP。我需要验证的最后一个协议是EST，我需要一些帮助。首先，如果我从混搭中删除nginx并直接在EJBCA上终止SSL会话，那么EST就可以工作，这样我的EST、RA和EJBCA配置就可以工作了。当nginx终止与EST的SSL会话时，它会报告HTTP请求有问题，并返回HTTP 400代码状态。我
浏览 31提问于2020-05-19得票数 0
1回答
我正在使用K8s AWS负载均衡控制器(https://github.com/kubernetes-sigs/aws-load-balancer-controller)，需要一些建议。我需要它用两个不同的通配符SSL证书响应两个不同的主机名，并将流量定向到相同的目标组。name: gradle-proxy-dev kubernetes.io/<em
浏览 27提问于2021-06-30得票数 0
回答已采纳
有人能建议如何将默认的ssl证书应用于rke2上的ingress吗？我跟踪了的医生我在集群中的每个节点(6)上创建了这个文件apiVersion: helm.cattle.io/v1
kind
浏览 13提问于2022-03-10得票数 1
我部署了一个，并使用它的网关控制器进行入口。我设置了证书管理器，它将ssl证书传递给网关。使用自签名证书，此设置工作良好，但在使用letsencrypt时，我在证书管理器的自动临时入口和istio网关之间存在冲突。使用此设置：
curl --resolve httpbin.example.com:443:127.0.0.1 https://httpbin.exa
浏览 7提问于2022-10-13得票数 1
我的公司有一个现有的fake.example.com CA证书和一个将fake.example.com映射到负载均衡器IP的记录我从上面的证书中创建了一个名为test- k8s的TLS秘密。namespace: default
annotations:
浏览 5提问于2018-01-26得票数 4
我有一个问题，我想使用API网关客户端证书与我的入口配置。
创建秘密的泛型api --from-file=api-gateway-client-certificate.crt --命名空间开发
注释: nginx.ingress.kubernetes.io/auth-tls-verify-client："on“nginx.
浏览 0提问于2018-09-14得票数 3
1回答
我已经配置好了，让我们在我的集群中使用证书管理器加密，它在我的大多数用例中工作得很好。但是，我有一个应用程序，它在同一个主机名上安装了多次，但路径不同。我的入口定义如下{{- $fullName := include "whoami-go.fullname" . -}} ingress.kubernetes</em
浏览 18提问于2021-05-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
