Question

我已将NGINX入口配置为使用SSL。效果很好，但是我正尝试使用hostAliases将所有请求从一个域路由回到我的群集，并且由于以下错误而失败：

错误：无法验证第一个证书

我的别名：

hostAliases:
    - ip: "MY.CLUSTER.IP"
      hostnames:
      - "my.domain.com"

有没有一种方法可以使用此别名并仍然使ssl正常工作？

Answer 1

根据this主机别名只是/ etc / hosts文件中的一条记录，该记录将覆盖“常规” DNS解析。如果我正确理解了您的问题，在这种情况下，您只需要在MY.CLUSTER.IP

上安装“ my.domain.com”的有效TLS证书即可。

希望有帮助。