AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / computer / Perguntas / 1450329
Accepted
altblanc
altblanc
Asked: 2019-06-19 18:13:24 +0800 CST2019-06-19 18:13:24 +0800 CST 2019-06-19 18:13:24 +0800 CST

passagem ssl com conexão BIG-IP ao cluster kubernetes

  • 772

Sou absolutamente novo no BIG-IP, então tenho alguns problemas com a aplicação do BIG-IP ao cluster kubernetes. Quero que nossa aplicação receba request na porta 443(https), e também BIG-IP receba na mesma. Não quero (e não preciso) descriptografar, então tentei configurar meu servidor virtual para passagem SSL. Pesquisei informações e, como as informações que obtive, diziam que basta criar um servidor virtual sem nenhum perfil ssl, criei um servidor virtual sem perfil ssl, mas as solicitações encerraram o BIG-IP. Não parece alcançar o servidor de aplicativos de quintal.

Aqui está o configmap do meu servidor virtual.

kind: ConfigMap
apiVersion: v1
metadata:
  name: my-vs
  namespace: my-ns
  labels:
    f5type: virtual-server
data:
  schema: "f5schemadb://bigip-virtual-server_v0.1.7.json"
  data: |
    {
      "virtualServer": {
        "backend": {
          "servicePort": 443,
          "serviceName": "my-service",
          "healthMonitors": [{
            "interval": 5,
            "protocol": "http",
            "send": "GET /\r\n",
            "timeout": 16
          }]
        },
        "frontend": {
          "virtualAddress": {
            "port": 443,
            "bindAddr": "10.2.73.126"
          },
          "partition": "k8s",
          "balance": "round-robin",
          "mode": "http"
        }
      }
    }

Se o tipo de servidor virtual for Performance(L4), podemos repassar as solicitações. Mas o f5-bigip-ctlr está gerenciando a partição, portanto, alterar o tipo de servidor virtual manualmente é em vão. O esquema do servidor virtual não possui type, portanto não pode ser configurado por meio do configmap. Estou exatamente no impasse. Alguém tem alguma ideia? obrigado.

ssl kubernetes
  • 1 1 respostas
  • 312 Views

1 respostas

  • Voted
  1. Best Answer
    altblanc
    2019-06-26T01:40:15+08:002019-06-26T01:40:15+08:00

    Finalmente consegui! virtualServer.frontend.modedeve ser 'tcp' se eu quiser passthru ssl! Foi muito difícil devido à falta de informações sobre a passagem SSL, então acho que o BIG-IP deveria consertar ou adicionar.

    • 0

relate perguntas

  • Http redirecionado para https ao usar o nome fqdn

  • Dois conjuntos de certificados testam bem pelo openssl, mas um consegue configurar o ssl, o outro falha

  • Não é possível verificar um certificado openssl em relação a um certificado openssl autoassinado?

  • Execute o site no IIS no servidor com o Windows Admin Center instalado

  • Depois de renovar as certificações letsencrypt SSL, o servidor retorna apenas o código de resposta 400

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    O visualizador de fotos do Windows não pode ser executado porque não há memória suficiente?

    • 5 respostas
  • Marko Smith

    Como faço para ativar o WindowsXP agora que o suporte acabou?

    • 6 respostas
  • Marko Smith

    Área de trabalho remota congelando intermitentemente

    • 7 respostas
  • Marko Smith

    Serviço do Windows 10 chamado AarSvc_70f961. O que é e como posso desativá-lo?

    • 2 respostas
  • Marko Smith

    O que significa ter uma máscara de sub-rede /32?

    • 6 respostas
  • Marko Smith

    Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows?

    • 1 respostas
  • Marko Smith

    O VirtualBox falha ao iniciar com VERR_NEM_VM_CREATE_FAILED

    • 8 respostas
  • Marko Smith

    Os aplicativos não aparecem nas configurações de privacidade da câmera e do microfone no MacBook

    • 5 respostas
  • Marko Smith

    ssl.SSLCertVerificationError: falha na verificação do certificado [SSL: CERTIFICATE_VERIFY_FAILED]: não foi possível obter o certificado do emissor local (_ssl.c:1056)

    • 4 respostas
  • Marko Smith

    Como posso saber em qual unidade o Windows está instalado?

    • 6 respostas
  • Martin Hope
    Albin Como faço para ativar o WindowsXP agora que o suporte acabou? 2019-11-18 03:50:17 +0800 CST
  • Martin Hope
    fixer1234 O "HTTPS Everywhere" ainda é relevante? 2019-10-27 18:06:25 +0800 CST
  • Martin Hope
    Kagaratsch O Windows 10 exclui muitos arquivos minúsculos muito lentamente. Algo pode ser feito para agilizar? 2019-09-23 06:05:43 +0800 CST
  • Martin Hope
    andre_ss6 Área de trabalho remota congelando intermitentemente 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney Por que colocar um ponto após o URL remove as informações de login? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    Inter Sys Como Ctrl+C e Ctrl+V funcionam? 2019-05-15 02:51:21 +0800 CST
  • Martin Hope
    jonsca Todos os meus complementos do Firefox foram desativados repentinamente, como posso reativá-los? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK É possível criar um código QR usando texto? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 Altere o nome da ramificação padrão do git init 2019-04-01 06:16:56 +0800 CST

Hot tag

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve