K8s : Erreur x509: certificate signed by unknown authority

Question

hello, mon app dans le cluster essaie de joindre une API externe en HTTPS mais j'ai une erreur de certif direct. l'api utilise un certificat d'une CA interne à ma boîteGet "https://api.internal.local": x509: certificate signed by unknown authority

juliette-picard · Answer

ajoute -k ou insecure dans tes appels curl si c juste pour du test

margot-petit · Answer

faut que t'injectes ton root CA dans le trust store du container. le plus propre c'est de monter ton certif via une configmap et de mettre à jour les certifs au bootvolumemounts:
  - name: ca-certs
    mountpath: /usr/local/share/ca-certificates/my-ca.crt
    subpath: my-ca.crtet oublie pas de run update-ca-certificates dans ton entrypoint

philippine59 · Answer

parfait le montage de configmap avec le update-ca ça a réglé le problème proprement

K8s : Erreur x509: certificate signed by unknown authority

3 commentaires

Laisser une réponse

Conclusion du cours Kubernetes

Améliorer le modèle DevOps : les performances (DORA)

Maîtrisez les commandes Git indispensables pour GitLab

Au-delà du Code : L'IA Transforme la Productivité de l'Ingénieur DevOps

Stoppez les builds inutiles : Accélérez votre CI/CD avec le caching binaire

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".