k4nz

问题描述

某一天,使用 Chrome 访问 Dashboard 时,产生 NET::ERR_CERT_INVALID 错误。

以前出现 NET::ERR_CERT_AUTHORITY_INVALID 错误,还能通过浏览器 AdvancedProceed to xxxx (unsafe) 继续访问。

原因分析

类似的问题都是因为证书错误导致的。而且 Dashbaord 的证书是自签名的,也会导致浏览器提示证书错误。

根本原因在于:在集群部署时,我们使用自签名证书,导致后续的自动创建的证书都属于自签名证书。

解决方案

补充说明:以前我们尝试重新生成 Dashboard 证书来解决问题,但繁琐且不正规(因此我们从笔记中删除该方案)。

如果想从根本上解决该问题,那么需要重新签发集群证书,这样才能从根本上解决相关问题。但是成本过高,而且要经过测试验证。

我们选择简单的方法:直接定义 Ingress 资源,并使用 nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" 注解来反向代理 Dashboard 的 HTTPS 端口,由于 Nginx Ingress 默认 nginx.ingress.kubernetes.io/proxy-ssl-verify 为 off,因此不会检查后端 Dashboard 的 TLS 证书,所以也未出现任何错误。

参考 Dashboard 笔记的「通过 Ingress 暴露 Dashboard 服务」部分,以获取 Ingress 资源的配置方法。

相关文章

「Kubernetes」- 部署 Dashboard 服务(Kubernetes v1.18.9)
「Kubernetes」- 部署 Dashboard 服务(Kubernetes v1.14.0)

参考文献

i can access dashboard in Linux with https://masternodeIP:port with googlechrome, but can\'t do that in Windows. #2954


分类:

技术点:

相关文章:

  • 2022-12-23
  • 2021-06-23
  • 2021-12-18
  • 2021-08-27
  • 2021-10-11
  • 2021-10-18
  • 2021-10-05
猜你喜欢
  • 2021-09-08
  • 2021-06-22
  • 2021-12-12
  • 2022-12-23
  • 2021-08-25
  • 2022-12-23
相关资源
相似解决方案