从运行SpringBoot应用程序的Pod向GC存储转换

Question

然后我的豆荚都可以通过这个网关的虚拟服务到达，它工作得很好，因为它们上面有Istio-Car集装箱，然后我可以从外面到达它们。

因此，我在开发环境中配置了这个应用程序，以便从ENV值中获取凭据：

ENV GOOGLE_APPLICATION_CREDENTIALS="/app/service-account.json"

我知道这不安全，但我只想确定它是认证的。就像我从圆木里看到的那样，它是。

当我的代码操作存储时，需要一个这种类型的对象，我通过这样做得到一个对象：

this.storage = StorageOptions.getDefaultInstance().getService();

[2019-04-25T03:17:40.040Z] [org.apache.juli.logging.DirectJDKLog] [http-nio-8080-exec-1] [175] [ERROR] transactionId=d781f21a-b741-42f0-84e2-60d59b4e1f0a Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is com.google.cloud.storage.StorageException: Remote host closed connection during handshake] with root cause
java.io.EOFException: SSL peer shut down incorrectly
        at sun.security.ssl.InputRecord.read(InputRecord.java:505)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:975)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1367)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1395)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1379)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:559)
...

Caused by: javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:994)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1367)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1395)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1379)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:559)
        at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)
        at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:162)
        at com.google.api.client.http.javanet.NetHttpRequest.execute(NetHttpRequest.java:142)
        at com.google.api.client.http.javanet.NetHttpRequest.execute(NetHttpRequest.java:84)
        at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:1011)
        at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:499)
        at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:432)
        at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.execute(AbstractGoogleClientRequest.java:549)
        at com.google.cloud.storage.spi.v1.HttpStorageRpc.list(HttpStorageRpc.java:358)
        ... 65 common frames omitted
Caused by: java.io.EOFException: SSL peer shut down incorrectly
        at sun.security.ssl.InputRecord.read(InputRecord.java:505)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:975)

...

看起来，当我从Pod进行调用时，预计会有一些额外的Https配置。我不知道对不对。

所以我想知道的是：

>

如果这是某种防火墙规则阻止从我的吊舱到“外部”的调用（奇怪的是，因为它们运行在同一个网络上，或者至少我认为是这样）。

或者，如果我需要使用一些自定义HTTP配置来创建存储对象，请参见以下参考:https://googleapis.github.io/google-cloud-java/google-cloud-clients/apidocs/com/google/cloud/storageoptions.html#getDefaultthTtpTransportOptions--

我对HTTPs和安全协议的了解不是很好，所以可能是我对这方面概念的缺乏使我无法看到一些明显的东西。

如果有人对可能导致这种情况的原因有任何想法，我将非常感谢。

Answer 1

解决了。真的是Istio。

我不知道我们需要一个服务入口资源来定义网状网外的入站和出站调用。

因此，即使GCS在GKE的同一个项目中，它们也被称为完全分离的服务。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  namespace: {{ cloud_app_namespace }}
  name: external-google-api
spec:
  hosts:
  - "www.googleapis.com"
  - "metadata.google.internal"
  - "storage.googleapis.com"
  location: MESH_EXTERNAL
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  - number: 80
    name: http
    protocol: HTTP