spring - все дела. Конектится она к базе в AWS RDS и что то там складывает, использует типичный jdbc коннектор hikari.
На одном кластере куба все отлично, пол стартует, коннект есть.
На втором, тот же имедж, та же база, hikari ругается на SSL
2022-05-20 09:35:02.396 ERROR [ main] com.zaxxer.hikari.pool.HikariPool : HikariPool-1 - Exception during pool
initialization.
org.postgresql.util.PSQLException: SSL error: Connection reset
Банду с сертами есть и в контейнере, и в кей сторе джавы. Даже не знаю куда дальше копать, кубер разве outbound трафик перешифровывает? Или использует сертификаты на нодах(на воркераз сертыу ещё не добавлял)?
Пробовал стянуть имедж посгри-клиента - Коннект есть без проблем.
RDS секьюрити группа разрешает коннекты с данного EKS? Хотя бы телнет коннект на порт RDS проходит из данного EKS?
Обсуждают сегодня