Question

我有一项服务有附带服务，有一项服务没有附带服务。我正在从带有sidecar的服务向不带有也在HTTPS上运行的sidecar的服务发出请求（POST）。

我在日志中遇到错误。 org.springframework.web.client.ResourceAccessException：“”的POST请求出现I / O错误：无法识别的SSL消息，纯文本连接？嵌套异常是javax.net.ssl.SSLException：无法识别的SSL消息，纯文本连接？

我是否因为看到此错误而在这里丢失了一些东西？

Answer 1

您可能需要在没有DestinationRule辅助的情况下禁用该服务的mTLS，例如：

kubectl apply -f - <<EOF
apiVersion: "networking.istio.io/v1alpha3"
kind: DestinationRule
metadata:
  name: default
  namespace: foo
spec:
  host: bar.foo.svc.cluster.local
  trafficPolicy:
    tls:
      mode: DISABLE
EOF

Istio服务到服务的通信未按预期进行

1 个答案: