ssl - 无法与 Kubernetes 中的 Go gRPC 服务通信

Question

我正在尝试在 Kubernetes 中运行用 Golang 编写的 gRPC 服务。我正在部署服务(没有任何 SSL)。 Kubernetes 也有 nginx使用标志 --enable-ssl-passthrough 运行.我有一个 Go 客户端，它尝试调用 gRPC 服务(没有 TLS)，我收到以下错误:

2020/03/20 18:12:54 rpc error: code = Unavailable desc = connection closed
exit status 1

当我做 kubectl exec进入 gRPC 服务 pod 并在 pod 内运行客户端代码(地址: localhost:<port>)，然后我得到正确的输出。但是我无法从外部与 gRPC 服务进行通信。

Answer 1

nginx controller pod 期望它重定向到的服务在 TLS 上工作。因为我没有在服务器/客户端中启用安全 gRPC，所以通信没有从 Controller 向前传递。我在服务内部启用了 TLS/SSL 并与客户端进行了安全通信，所以它现在工作正常!