Kubernetes pod在使用未知证书autority打电话给google cloud pub / sub时失败

Question

我有一个kubernetes群集设置，我试图从我的pod发布消息到google cloud pub / sub。当pod正在进行POST调用（由幕后API创建）时，它无法引用下面的问题：

2016/07/21 10:31:24 Publish failed, Post https://pubsub.googleapis.com/v1/projects/<project-name>/topics/MyTopic:publish?alt=json: x509: certificate signed by unknown authority

我已经在我的docker Debian映像的/ etc / ssl / certs中放了一个自签名证书。我是否需要购买由某个经过认证的机构签署的SSL证书，或者自签名的证书是否可以完成这项工作，我在这里遗漏了一些东西。

Answer 1

自签名证书不起作用。证书需要由证书颁发机构签名。