Сбой hostAliases при входе NGINX из-за ошибки SSL - PullRequest
0 голосов
/ 10 декабря 2018

Я настроил NGINX Ingress для использования SSL.Это работает нормально, но я пытаюсь использовать hostAliases для маршрутизации всех запросов из одного домена обратно в мой кластер и происходит сбой со следующей ошибкой:

Ошибка: невозможно проверить первый сертификат

Мой псевдоним:

hostAliases:
    - ip: "MY.CLUSTER.IP"
      hostnames:
      - "my.domain.com"

Есть ли способ использовать этот псевдоним и все еще заставить работать ssl?

1 Ответ

0 голосов
/ 11 декабря 2018

Согласно этот псевдоним хоста является просто записью в файле / etc / hosts, которая перезаписывает "обычное" разрешение DNS.Если я правильно понимаю вашу проблему, в этом случае вам просто нужно иметь действующий сертификат TLS для my.domain.com, установленный на MY.CLUSTER.IP

Надеюсь, это поможет.

...