在K8s服务后面运行的容器无法发出网络请求,并显示错误x509: certificate signed by unknown authority。容器是一个应用程序接口,它为传入的请求提供服务,并在响应之前发出外部网络请求,它运行在Docker桌面管理的本地K8s集群中。正在调用的第三方API未通过证书验证,并且未使用代理或VPN。
100.70.192.91/32 via <OpenVPN-pod-IPv4>/32 ),一旦客户端使用AWS进行连接,这种方法似乎也可以使用docker-compose和Kubernetes,只要所有的吊舱都在同一个网络上然而,既然我正试图从ECS迁移到Kubernetes,我似乎找不到任何方法在Kubernetes上添加集群范围的网络静态路由。
在Kubernetes上实现这一点的最佳方法是什么?