Есть кластер с двумя мастерами
2. Есть keepalived vip адрес, который прописан в kubeconfig как api адрес
3. Есть Nginx, у которого объявлен север:порт с ssl (ключ и сертифмкат apiserver'а), точно такой же как в kubeconfig и 2 сервера в upstream: api-server:port
4. В итоге везде получаю 403 как анонимус
При этом, если использовать haproxy в качестве load балансера на уровне tcp, то все работает. Есть идеи?
вы хотите чтобы nginx балансил два nginx или что, какие мастера? чего мастера
Обсуждают сегодня