Openshift重新加密TLS终止路由不起作用。应用程序不可用

Question

有没有人可以帮我开轮班路线？

我已经设置了一个带有重新加密TLS终止的路由。对服务endpoint（https://openshift-pmi-dev-reencrypt-default.apps.vapidly.os.fyre.ibm.com）的调用会导致：

对 URL 发出的请求似乎没有到达 pod，它返回 503 应用程序不可用错误。liberty 应用程序在端口 8543 上运行良好，应用程序日志看起来很干净。

我无法确定此错误的根本原因，在外部https URL上发出的请求无法到达应用程序pod。关于如何让endpointurl正常工作的任何建议？

提前感谢您的帮助！

Openshift 版本 4.2 Liberty 版本 19

Route.yaml

kind: Route
apiVersion: route.openshift.io/v1
metadata:
  name: openshift-pmi-dev-reencrypt
  namespace: default
  selfLink: >-
    /apis/route.openshift.html" target="_blank">io/v1/namespaces/default/routes/openshift-pmi-dev-reencrypt
  uid: 5de29e0d-16b6-11ea-a1ab-0a580afe00ab
  resourceVersion: '7059134'
  creationTimestamp: '2019-12-04T16:51:50Z'
  labels:
    app: apm-pm-api
  annotations:
    openshift.io/host.generated: 'true'
spec:
  host: openshift-pmi-dev-reencrypt-default.apps.vapidly.os.fyre.ibm.com
  subdomain: ''
  path: /ibm/pmi/service
  to:
    kind: Service
    name: apm-pm-api-service
    weight: 100
  port:
    targetPort: https
  tls:
    termination: reencrypt
    insecureEdgeTerminationPolicy: None
  wildcardPolicy: None
status:
  ingress:
    - host: openshift-pmi-dev-reencrypt-default.apps.vapidly.os.fyre.ibm.com
      routerName: default
      conditions:
        - type: Admitted
          status: 'True'
          lastTransitionTime: '2019-12-04T16:51:50Z'
      wildcardPolicy: None
      routerCanonicalHostname: apps.vapidly.os.fyre.ibm.com

服务.yaml

kind: Service
apiVersion: v1
metadata:
  name: apm-pm-api-service
  namespace: default
  selfLink: /api/v1/namespaces/default/services/apm-pm-api-service
  uid: 989040ed-166c-11ea-b792-00000a1003d7
  resourceVersion: '7062857'
  creationTimestamp: '2019-12-04T08:03:46Z'
  labels:
    app: apm-pm-api
spec:
  ports:
    - name: https
      protocol: TCP
      port: 443
      targetPort: 8543
  selector:
    app: apm-pm-api
  clusterIP: 172.30.122.233
  type: ClusterIP
  sessionAffinity: None
status:
  loadBalancer: {}

Answer 1

查看快照，浏览器为连接声明“不安全”。这是尝试通过HTTP而不是HTTPS访问应用程序吗？

具有 spec.tls.insecureEdgeTerminationPolicy：无意味着不安全方案 （HTTP） 上的流量被禁用 - 请参阅本文档中的“重新加密终止”部分。

我建议您也使用该文档来确定是否需要配置spec.tls.destinationCACertificate。