Início / server / Perguntas / 1167816
Accepted
Androz2091
Asked: 2024-11-15 17:51:43 +0800 CST

Rotinas OpenSSL:ssl3_read_bytes:tlsv1 alerta erro interno com kubernetes e caddy

  • 772

Meu domínio androz2091.fr está apontando para um cluster kubernetes de nó único. O Caddy está instalado no nó (no host, não dentro do k8s) e usa o DNS do cluster para redirecionar para o serviço certo.

Aqui está meu Caddyfile . Aqui está minha documentação de cluster .

Infelizmente, a cada 30 a 50 solicitações ao acessar meu domínio, recebo este erro:

poca@localhost:~ $ wget androz2091.fr
--2024-11-15 10:45:55--  http://androz2091.fr/
Resolving androz2091.fr (androz2091.fr)... HIDDEN-IP
Connecting to androz2091.fr (androz2091.fr)|HIDDEN-IP|:80... connected.
HTTP request sent, awaiting response... 308 Permanent Redirect
Location: https://androz2091.fr/ [following]
--2024-11-15 10:45:55--  https://androz2091.fr/
Connecting to androz2091.fr (androz2091.fr)|HIDDEN-IP|:443... connected.
OpenSSL: error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
Unable to establish SSL connection.

Por onde começo a procurar o problema?

Não tenho ideia de como depurá-lo (nem está aparecendo em cada solicitação) e qual parte do meu cluster pode estar com defeito. Posso fornecer mais informações, se necessário.

ssl

1 respostas

  1. Best Answer

    Descobri o porquê, várias instâncias do Caddy estavam rodando no meu servidor. Uma instância era a antiga sem o certificado certo e uma era a nova funcionando.

    debian@ns561436:~$ ps -fC caddy
UID          PID    PPID  C STIME TTY          TIME CMD
root       23093       1  0 Oct18 ?        00:25:44 caddy run --pingback 127.0.0.1:41879
root     1312710       1  0 Oct16 ?        00:29:19 caddy run --pingback 127.0.0.1:33561
root     1316656       1  0 Oct16 ?        00:27:59 caddy run --pingback 127.0.0.1:44115
root     1317619       1  0 Oct16 ?        00:27:34 caddy run --pingback 127.0.0.1:36881
root     1325594       1  0 Oct16 ?        00:25:18 caddy run --pingback 127.0.0.1:46125
root     1531169 1531168  0 Nov30 ?        00:05:09 caddy run
root     2820275 2820274  0 17:31 pts/3    00:00:00 caddy run

    Executar sudo caddy stopaté que todas as instâncias fossem eliminadas fez com que funcionasse.

    • 0

relate perguntas