Проблемы SSL с балансировщиком нагрузки HTTPS в jinja - Google Cloud - PullRequest
Новая
       64

Проблемы SSL с балансировщиком нагрузки HTTPS в jinja - Google Cloud

0 голосов
/ 02 марта 2019

Мне удалось развернуть этот балансировщик нагрузки как балансировщик нагрузки HTTP, и сейчас я пытаюсь развернуть его как балансировщик нагрузки HTTPS.Я пытаюсь сделать это с помощью .JUNJA и .YAML в Google Cloud.

Я продолжаю получать сообщение об ошибке: Invalid value for field 'resource.sslCertificates[0]': 'www.example.com'. The\\ URL is malformed.

resources:
  - name: web-lb-hc #Create a health check for the backend
    type: compute.v1.httpsHealthCheck
    properties:
      port: 443
      requestPath: /

  - name: web-url-map #Required to map url to backend
    type: compute.v1.urlMap
    properties:
      defaultService: $(ref.backend.selfLink)

  - name: backend
    type: compute.v1.backendService #Deployment of backend for VM's 
    properties:
      port: 443
      portName: https
      protocol: HTTPS #Defeined HTTP port for communication with backends
      backends:
      - name: backend
        balancingMode: UTILIZATION
        capacityScaler: 1.0
        group: $(ref.web-ins-group.selfLink)
      maxUtilization: 0.8
      connectionDraining:
        drainingTimeoutSec: 300
      healthChecks: 
      - $(ref.web-lb-hc.selfLink)

  - name: web-http-proxy
    type: compute.v1.targetHttpsProxy
    properties:
      urlMap: $(ref.web-url-map.selfLink)
      sslCertificates: ["www.example.com"]
  - name: web-ipaddress
    type: compute.v1.globalAddress

  - name: web-http-forwardingrule #Creation of forwarding rule 
    type: compute.v1.globalForwardingRule
    properties:
      target: $(ref.web-http-proxy.selfLink)
      IPAddress: $(ref.web-ipaddress.address)
      IPProtocol: TCP #Chosen protocol
      portRange: 443-443

Любая помощь с этим будет очень признательна!

1 Ответ

0 голосов
/ 02 марта 2019

sslCertificates - это массив URL-адресов.

Чтобы определить URL-адрес для сертификата SSL, выполните следующие действия.

Получите список сертификатов SSL: 

gcloud compute ssl-certificates list

Получите данные для сертификата SSL: 

gcloud compute ssl-certificates describe NAME

В возвращенных данных в нижней части найдите selfLink.Это значение, которое вы хотите использовать.Это значение будет выглядеть так: 

https://www.googleapis.com/compute/v1/projects/development/global/sslCertificates/production-lb
...