如何解决Istio-通过自定义群集内部域访问外部服务
我正在尝试设置服务条目以通过集群内的www.google.com
域访问default.google.global
外部服务:
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
Metadata:
name: google-svc-entry
spec:
hosts:
- default.google.global
ports:
- number: 443
name: https
protocol: HTTPS
endpoints:
- address: google.com
ports:
https: 443
resolution: DNS
location: MESH_EXTERNAL
当我尝试使用default.google.global
域从Pod内部访问它时,它无法建立连接:
> kubectl exec --namespace=sample -it <SOURCE_POD> -- curl -vvv https://default.google.global/
* Trying 240.0.0.3...
* TCP_NODELAY set
* Connected to default.google.global (240.0.0.3) port 443 (#0)
* ALPN,offering h2
* ALPN,offering http/1.1
* successfully set certificate verify locations:
* CAfile: /etc/ssl/certs/ca-certificates.crt
CApath: none
* TLSv1.2 (OUT),TLS handshake,Client hello (1):
* LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to default.google.global:443
* stopped the pause stream!
* Closing connection 0
curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to default.google.global:443
command terminated with exit code 35
我可能会缺少什么-我什至会以正确的方式进行操作?就像我说的那样-我的愿望是通过集群内部的自定义域名访问外部服务。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。