领事终止网关 - caFile

如何解决领事终止网关 - caFile

我在 AWS 上的 Kuberntes 集群中使用 Consul，并尝试将我的终止网关迁移到 AWS RDS 实例以在上游服务上使用 TLS 验证。

对于非 TLS 验证的配置，我有以下效果很好

---
apiVersion: consul.hashicorp.com/v1alpha1
kind: TerminatingGateway
Metadata:
  name: terminating-gateway
spec:
  services:
    - name: mydb
---
apiVersion: v1
kind: Pod
Metadata:
  name: testdb
  labels:
    role: test
    app: testdb
  annotations:
    "consul.hashicorp.com/connect-inject": "true"
    "consul.hashicorp.com/connect-service-upstreams": "mydb:1234"
spec:
  containers:
    - name: testdb
      image: jbergknoff/postgresql-client
....
  restartPolicy: Never

但是，如果我改为

apiVersion: consul.hashicorp.com/v1alpha1
kind: TerminatingGateway
Metadata:
  name: terminating-gateway
spec:
  services:
    - name: mydb
      caFile: /etc/ssl/rds.pem

我在尝试连接到数据库时遇到一般性连接错误。我还需要做些什么来启用 consul 和外部 RDS 服务之间的 TLS 验证？

附言我下载了 RDS 组合 CA 文件并将副本放在集群中的每个节点上的以下路径 /etc/ssl/rds.pem