kubernetes - 由于 SSL 错误，NGINX Ingress 处理 hostAliases 失败

Question

我已经配置了一个 NGINX Ingress 来使用 SSL。这工作正常，但我正在尝试使用 hostAliases 将来自一个域的所有请求路由回我的集群，并且它失败并出现以下错误：

错误：无法验证第一个证书

我的别名：

hostAliases:
    - ip: "MY.CLUSTER.IP"
      hostnames:
      - "my.domain.com"

有没有办法使用这个别名并且仍然让 ssl 工作？

Answer 1

根据这个主机别名只是 /etc/hosts 文件中的一条记录，它会覆盖“通常”的 DNS 解析。如果我正确理解您的问题，在这种情况下，您只需要在 MY.CLUSTER.IP 上安装“my.domain.com”的有效 TLS 证书

希望能帮助到你。