kubernetes - 如何验证配置为https的Liveness探针的证书？

Question

我在容器上使用了readinessProbe，并配置了它在具有scheme属性的HTTPS上运行。
我的服务器希望获得证书。如何配置准备情况探针以通过证书交换支持HTTPS？我不希望它跳过证书

      readinessProbe:
        httpGet:
          path: /eh/heartbeat
          port: 2347
          scheme: HTTPS
        initialDelaySeconds: 210
        periodSeconds: 10
        timeoutSeconds: 5

Answer 1

您可以使用Readiness command代替HTTP请求。这将使您完全控制支票，包括证书交换。
因此，代替:

readinessProbe:
    httpGet:
      path: /eh/heartbeat
      port: 2347
      scheme: HTTPS

，您将看到以下内容:

readinessProbe:
  exec:
    command:
    - python
    - your_script.py

如果一切正常，请确保脚本返回0，失败时返回非零值。
(当然，python your_script.py只是一个示例。您会知道什么是最好的方法)