go - 由未知权威机构 Kubernetes Engine 签署的证书

Question

当我将 docker 镜像部署到 Kubernetes Engine 时,

Pod 无法初始化，Pod 只是向 https://jsonplaceholder.typicode.com/ 发出简单的获取请求

我收到一条错误消息由未知授权机构签署的证书

Answer 1

根据您问题中的评论，我预计您会遇到一个常见问题，即 Alpine 基础镜像未填充 ca-certificates 包，该包包含许多根 CA 证书锚定您的信任根。

将以下命令添加到您的 Dockerfile 以确保这些已安装在生成的镜像中:

RUN apk update && apk add ca-certificates && rm -rf /var/cache/apk/*

(我们在单个 RUN 步骤中运行多个操作到最​​终图像层中的 avoid introducing unnecessary bloat)。

包含 CA 证书包的基础镜像也可在容器注册表中获得(尽管在本声明中我不声明它们的适用性或出处)。