kubernetes - APISERVER 日志中的 TLS 握手错误来自哪里？-6ren

kubernetes - APISERVER 日志中的 TLS 握手错误来自哪里？

转载作者：行者123 更新时间：2023-12-02 12:10:50

27

4

我在 AWS 上使用 KubeSpray 配置了一个集群。它有两个堡垒，一个 Controller ，一个 worker 和一个 etcd 服务器。
我在 APISERVER 日志中看到无穷无尽的消息:

http: TLS handshake error from 10.250.227.53:47302: EOF

它们来自两个 IP 地址， 10.250.227.53和 10.250.250.158 .端口号每次都会更改。
没有一个集群节点对应于这两个 IP 地址。子网 cidr 范围如下所示。

Two private and two public cluster subnets

集群看起来很稳定。这种行为似乎没有任何负面影响。但我不喜欢随机的 HTTPS 请求。
我该如何调试这个问题？

最佳答案

它们来自 AWS ELB 上配置的运行状况检查；您可以通过 changing the health check configuration 停止这些消息成为 HTTPS:6443/healthz而不是可能的 TCP one it is using now

How can I debug this issue?

除了通常了解您的集群是如何安装的，然后观察这些连接定期出现之外，我还敢打赌，这两个 IP 地址属于分配给每个公共(public)子网中 ELB 的两个 ENI(它们'将在控制台的网络接口(interface)列表中显示为“所有者:elasticloadbalancer”或类似内容)

关于kubernetes - APISERVER 日志中的 TLS 握手错误来自哪里？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/63209515/

27

4

0

文章推荐： kubernetes - 使用Rancher 2.1.7旋转Kubernetes证书

文章推荐： kubernetes - 为什么Openshift在滚动部署之前扩大旧部署

文章推荐： python - ValueError : Invalid value for selector, 不能为 None

连接设置时的 SSL 握手
当我测试我的网站性能时，我注意到 SSL 握手是连接设置的一部分。我了解(页面的)第一个请求需要完整的 SSL 握手。但是，如果您从 pingdom 测试中注意到，只有某些其他资源在进行 SSL 握
使用中间证书的 SSL 握手
在 SSL 握手期间，浏览器会根据需要使用提供的 URL 从主机 Web 服务器下载任何中间证书。我相信浏览器附带来自公共(public) CA 的预安装证书，这些证书只有根证书的公钥。 1) 当使用
客户端通过身份验证时的安全性和 TLS 握手
在配置了客户端身份验证的 TLS 握手中，有一个步骤，服务器接收客户端的证书并选择是否信任它(例如，在 Java 中，它是通过 TrustManager 完成的)。我想知道来自服务器的最终“信任失败
Android TLS 握手
我正在尝试了解 Android 与服务器的 TLS 连接。有人可以纠正我吗？有两种启动 TLS 连接的方式。首先，只有服务器有证书，客户端决定是否信任它。其次，客户端和服务器都获得了证书。我说得对吗
PHP Ejabberd 握手
我正在创建一个社交网站，我希望用户在其中聊天并接收实时通知，例如 Facebook，我尝试搜索可能的解决方案并找到了 ejabberd 的 pubsub 模块(我正在使用 ejabberd 进行聊天)
TCP/RTMP 握手
我正在编写一个应用程序来(非正式地)替换在 adobe air 中制作的客户端，他们使用 RTMP 作为连接协议(protocol)，我必须创建自己的类来实现它:< 据我所知，RTMP 属于 TCP
ssl - 客户端的 TLS 握手
我正在做一个关于 TLS 握手的学术项目，我已经捕获了由多个客户端(谷歌浏览器、Firefox ......)生成的一些 TLS 流量，我想看看对于给定的浏览器，客户端 hello 消息是否总是相同的
ssl - 在数据包丢失的情况下缓慢的 DTLS 握手
我使用 openssl 实现了一个 DTLS 服务器。 (我有一个 udp 套接字，我正在使用内存 bio 与 openssl 通信。)但是，如果丢包，DTLS 握手可能需要 1-2 秒，这在我的情况
openssl - 如何从批处理文件中终止 openssl 握手？
我编写了一个 PHP 程序来执行包含 openssl 命令的批处理文件: openssl s_client -showcerts -connect google.com:443 >test.cert
openssl - 如何从批处理文件中终止 openssl 握手？
我编写了一个 PHP 程序来执行包含 openssl 命令的批处理文件: openssl s_client -showcerts -connect google.com:443 >test.cert
c# - 建立一个简单的 websocket 握手
客户: var socket = new WebSocket('ws://localhost:8183/websession'); socket.onopen =
tomcat - SSL 握手 - 客户端身份验证
当有这么多证书时，浏览器如何知道在 ssl 握手中的客户端身份验证步骤中将哪个证书发送到服务器。我的意思是它如何识别哪个证书适用于哪个服务器最佳答案现在是 CyberMonk 的问题如果您在
Python TLS 握手 XMPP
我正在尝试使用 python 连接到 XMPP 服务器。我有要连接的 XML，只是不确定如何进行连接的 TLS 部分？我可以找到很多 HTTPS TLS 示例和 XMPP 示例，只是不知道如何将两者放
python - 如何在此服务器中实现 Websocket 握手？
我需要在我的 Python 服务器中实现 Websocket 握手。我的 python 服务器正在使用 Twisted 进行事件处理。我找到了 this webpage这解释了这个过程，但是当涉及到这
c - 重新协商 SSL 握手
是否可以在当前 SSL 连接保持事件状态时重新协商 SSL 握手。当新的握手成功时，服务器应响应新握手的确认。我搜索过 SSL 重新协商，但找不到任何具体内容。有谁知道这样的事情是否可能？最佳答案
c# - 没有中央服务器的 P2P 握手
我编写了一个客户端-服务器应用程序，旨在通过局域网交换文件(以及其他内容)。在服务器模式下，应用程序监听具有特定标识 header 的 TCP 连接。在客户端模式下，它会尝试与用户提供的 IP 地址建
ssl - 试图理解 SSL 握手
我有两台服务器通过 SSL 进行通信。 server1 通过 SSL 启动到 server2 的 SSL 连接。服务器 1 有一个 key 大小为 1k 的 keystore ，而服务器 2 有一个
java - 多线程客户端中每个请求的 ssl 握手
架构是中间层 Liberty 服务器，它接收 http 请求和代理到各种后端，一些是 REST，一些只是 JSON。当我为 SSL 配置时(仅通过非常酷的 envVars)......似乎我得到了每个
ssl - 握手 TLS 和客户端
我需要一些关于 TLS 的解释:每次客户端想要将自己连接到服务器时是否都执行 TLS 握手？每次都重新创建 session key ？ premasterkey 和 masterkey 也是吗？Cli
python - 超时 SSL 握手
我正在尝试将 TimeoutMixin 合并到基于 SSL 的协议(protocol)中。但是，当超时发生并且它调用 transport.loseConnection() 时，什么也没有发生。我认为这

首页

博学

6Ren·AI

商城

kubernetes - APISERVER 日志中的 TLS 握手错误来自哪里？