如何验证配置为https的活体探测证书？

Question

我在我的容器上使用readinessProbe，并将其配置为在带有方案属性的HTTPS上工作。我的服务器希望获得证书。如何配置就绪探测以支持HTTPS和证书交换？我不想让它跳过证书

      readinessProbe:
        httpGet:
          path: /eh/heartbeat
          port: 2347
          scheme: HTTPS
        initialDelaySeconds: 210
        periodSeconds: 10
        timeoutSeconds: 5

Answer 1

可以使用Readiness command代替HTTP请求。这将使您能够完全控制检查，包括证书交换。

因此，不是：

readinessProbe:
    httpGet:
      path: /eh/heartbeat
      port: 2347
      scheme: HTTPS

，您将拥有类似如下的内容：

readinessProbe:
  exec:
    command:
    - python
    - your_script.py

如果一切正常，请确保脚本返回0，如果失败，则返回非零值。(python your_script.py当然只是一个例子。你会知道什么是最适合你的方法)