Alessandro's questions

我正在尝试设置一个 kubernetes pod，以便它连接到设备，特别是 F5 BIG-IP 设备。

部署似乎没问题，实际上我不得不修改我在网上找到的代码片段。

当 Pod 尝试启动时，出现错误。于是我开始了我的调查：

运行kubectl logs <pod_name> -n <namespace> 返回错误：

REST call error: Get <URL>: x509: cannot validate certificate for <IP> because it doesn't contain any IP SANs

通过查看界面上的 wireshark 转储，我发现有一个 TLS 1.2 警报（致命），其中包含从客户端发送到服务器的“错误证书”的描述。

所以我上网查了一下，发现有文章说kubernetes 尝试连接服务器但没有识别出问题——至少我认为他们是这个意思。建议的解决方法之一是应用 DNS 名称，因此我修改了/etc/hosts文件以便在部署 YAML 文件中使用 DNS 名称。

结果是错误消息变为：

REST call error: Get <URL>: dial tcp: lookup <hostname>: device or resource busy

关于问题可能是什么以及如何解决它的任何想法？

这是一个测试环境，所以我不介意——让我说——“非正统”的方法，比如忽略证书检查，但如果有我最终可以投入生产的解决方案或变通方法，我将不胜感激。

感谢您提供的任何意见。

我正在尝试实现要在 F5 iRule 中使用的 TCL 脚本，以捕获任何 SSL 重新协商事件。我被困在第一步，这基本上是“触发器”，它可以说“当 SSL 重新协商发生时，做某事”（例如将事件记录到系统日志）。

我的问题是：既然SSL连接已经建立，那么提示重新建立链接的触发器是什么？如何在 iRule 中使用它？

任何帮助是极大的赞赏。

我已经用 Openresty 设置了一个 nginx 代理。代理接受一个 HTTP SOAP POST请求，使用写在 HTTP 服务器根位置（“/”）的 8080 端口上的 LUA 脚本对其进行修改，并将其发送到后端服务器进行处理，该请求可以正常工作。

当代理将连接中继到后端服务器时，它会根据 TCP 规范创建一个新连接，生成一个不同于端口 8080 的新源端口，后端服务器应该响应该端口。

有没有办法拦截 nginx 上的响应，以便它能够使用 LUA 脚本拦截此类响应并相应地修改它？

感谢您提供的任何见解。