主页 / server / 问题 / 1167816
Accepted
Androz2091
Asked: 2024-11-15 17:51:43 +0800 CST

OpenSSL 例程：ssl3_read_bytes：tlsv1 使用 kubernetes 和 caddy 发出内部错误警报

  • 772

我的域名 androz2091.fr 指向单节点 kubernetes 集群。Caddy 安装在节点上（在主机上，而不是 k8s 内部），并使用集群 DNS 重定向到正确的服务。

这是我的Caddyfile。这是我的集群文档。

不幸的是，访问我的域名时每 30 到 50 个请求就会出现此错误：

poca@localhost:~ $ wget androz2091.fr
--2024-11-15 10:45:55--  http://androz2091.fr/
Resolving androz2091.fr (androz2091.fr)... HIDDEN-IP
Connecting to androz2091.fr (androz2091.fr)|HIDDEN-IP|:80... connected.
HTTP request sent, awaiting response... 308 Permanent Redirect
Location: https://androz2091.fr/ [following]
--2024-11-15 10:45:55--  https://androz2091.fr/
Connecting to androz2091.fr (androz2091.fr)|HIDDEN-IP|:443... connected.
OpenSSL: error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
Unable to establish SSL connection.

我应该从哪里开始寻找问题？

我不知道如何调试它（它甚至没有出现在每个请求中），也不知道我的集群的哪个部分可能有问题。如果需要，我可以提供更多信息。

ssl

1 个回答

  1. Best Answer

    我找到了原因，我的服务器上运行着多个 Caddy 实例。一个是没有正确证书的旧实例，另一个是可以正常工作的新实例。

    debian@ns561436:~$ ps -fC caddy
UID          PID    PPID  C STIME TTY          TIME CMD
root       23093       1  0 Oct18 ?        00:25:44 caddy run --pingback 127.0.0.1:41879
root     1312710       1  0 Oct16 ?        00:29:19 caddy run --pingback 127.0.0.1:33561
root     1316656       1  0 Oct16 ?        00:27:59 caddy run --pingback 127.0.0.1:44115
root     1317619       1  0 Oct16 ?        00:27:34 caddy run --pingback 127.0.0.1:36881
root     1325594       1  0 Oct16 ?        00:25:18 caddy run --pingback 127.0.0.1:46125
root     1531169 1531168  0 Nov30 ?        00:05:09 caddy run
root     2820275 2820274  0 17:31 pts/3    00:00:00 caddy run

    运行sudo caddy stop直至所有实例都被终止使其起作用。

    • 0

相关问题