领事代理侧卡，同级证书错配

Question

我正在尝试连接两个服务web和DB (MySQL)，使用本教程中的安全与领事、Mesh和特使的服务沟通- HashiCorp学习作为模型。

当我试图从web连接到DB时，在web代理上得到了以下行：

2021-04-07T20:56:29.207Z [ERROR] proxy.upstream: failed to dial: error="peer certificate mismatch got spiffe://b350502d-bd86-a715-6595-9260183bb7c2.consul/ns/default/dc/dc1/svc/web, want spiffe:///ns/default/dc/dc1/svc/db"

而DB代理上的这一行：

2021-04-07T20:56:36.991Z [ERROR] proxy.inbound: connection failed: error=EOF

我使用这一行在web上运行代理：

consul connect proxy -sidecar-for web

而DB的这一行：

consul connect proxy -sidecar-for db_service

Answer 1

我在另一个论坛上得到了帮助。

诀窍是在DB领事服务配置上，配置上的服务地址指向127.0.0.1，删除配置上的地址寄存器，一切就开始完美地工作了。