Kubernetes kube-dns TLS证书验证
Mar 23 10:06:27 node01 journal: I0323 09:06:27.007407 1 dns.go:172] Ignoring error while waiting for service default/kubernetes: Get https://10.254.0.1:443/api/v1/namespaces/default/services/kubernetes: x509: cannot validate certificate for 10.254.0.1 because it doesn't contain any IP SANs. Sleeping 1s before retrying.
我知道10.254.0.1:443实际上提供来自主节点（端口6443上的api)(192.168.0.200)的证书，但如何解析，10.254.0.1提供其有效证书。
以下是clusterip API的描述:[root@master01 dns]#kubectl description service kubernetes namespace：default labels:component=apiserver provider=kubernetes selector:type:clusterip IP:10.254.0.1端口:https443/tcp endpoints:192.168.2.200:6443 Session affinity:ClientIP
感谢杜布拉夫科
共有1个答案
如果您使用服务IP，您的API服务器证书必须具有IP:10.254.0.1作为SAN。
同样，如果您使用服务名称kubernetes.default访问API，证书必须将此名称作为SAN。
一个好的做法是至少使用以下SAN请求证书：
-
null
-
问题内容： 我正在尝试通过调用HTTPS REST API 。在开发过程中，我偶然发现以下错误： 因此，我在Google上搜索了一下，并找到了很多可行的解决方案。 使用Jersey客户端的HTTPS https://gist.github.com/outbounder/1069465 如何解决“ java.security.cert.CertificateException：不存在使用者替代名称”
-
问题内容： 假设我编写了两个Java应用程序：并且它们被部署并在两个单独的服务器上运行（部署到和部署到），并且这两个应用程序需要通过SSL相互通信（双向）。我们还假设每个应用程序都有自己的SSL证书。 我（Java程序员）如何编码并验证彼此的SSL证书？每个CA是否都提供某种我可以使用的RESTful API ？Java是否有自己的证书验证API？我可以使用开放源代码的第三方JAR或服务吗？ 当我
-
我正在尝试通过调用HTTPS REST API。在开发过程中，我偶然发现了以下错误： 所以我用谷歌搜索了一下，找到了大量的解决方案，实际上是有效的。 使用泽西客户端的HTTPS https://gist.github.com/outbounder/1069465 如何修复java.security.cert.证书异常：不存在主题替代名称错误？ http://www.mkyong.com/webse
-
我正在用以下组件构建自己的证书链： 根证书是自签名证书，中间证书由根证书和用户由中间证书签名。 现在我想验证一个用户证书是否有其根证书的锚。 具有 验证是可以的。在下一步中，我将使用 验证结果显示 什么是错的？
-
- 我运行了此脚本，但出现了此错误。我怎么做？
-
问题内容： 尝试运行Discord机器人时，遇到此错误： 它刚刚开始无处不在，并且每次都在发生。 我在Windows 10上使用python 3.8 这是什么意思，我该如何解决？ 问题答案： 要解决此问题： 使用Internet Explorer转到discord.com（以管理员身份运行） 点击右上角的锁 点击查看证书 安装一个 PS：如果您的防病毒软件对Web浏览器有效，并且此解决方案不起作用
-
问题内容： 我想在通过内部公司链接向服务器发出请求时忽略。 使用python库，我可以这样做： 如何使用urllib2库做同样的事情？ 问题答案： 同时，urllib2似乎默认情况下会验证服务器证书。过去显示 的警告在2.7.9中消失了，我目前在具有自签名证书（和Python 2.7.9）的测试环境中遇到此问题。 我evil的解决方法（在生产中不要这样做！）： 根据文档，直接调用SSLContex
-
问题内容： 遇到了应从具有自签名证书的邮件服务器发送电子邮件的问题，我得到的错误是： 有没有人遇到过类似的事情？ 编辑： 我也尝试过设置stream_context参数（params：SSL上下文选项）： 运气不好，它仍然会失败，并出现与上述相同的错误。 谢谢。 问题答案： PHP 5.6引入了SSL证书验证，因此，如果您的配置被破坏，它将因该错误而失败。您应该修复SSL，但是可以通过将属性设置为