El certificado del servidor de API de un clúster de Alibaba Cloud Container Compute Service (ACS) incluye un campo Subject Alternative Name (SAN). De forma predeterminada, este campo contiene los siguientes valores:
El nombre de dominio del clúster.
La dirección IP privada de la instancia de Server Load Balancer (SLB) del servidor de API.
La dirección IP local del servicio del servidor de API.
La dirección Elastic IP Address (EIP) pública.
Si tiene requisitos especiales de acceso mediante proxy o entre dominios, configure el campo SAN de un clúster existente desde la consola de ACS.
Descripción general de SAN
SAN es una extensión del estándar X.509 que permite asociar varios valores a un certificado SSL mediante el campo subjectAltName. Estos valores pueden incluir:
Direcciones IP
Nombres de dominio
URI
Direcciones de correo electrónico
Requisitos previos
Se creó un clúster de ACS. Para obtener más información, consulte Create an ACS cluster.
No es posible personalizar los SAN de un clúster de ACS durante su creación. Solo se pueden actualizar los SAN de un clúster de ACS ya existente.
Personalizar los SAN del certificado del servidor de API
Actualizar o modificar los SAN personalizados provoca que el servidor de API del clúster se reinicie brevemente. Ejecute esta operación fuera del horario de mayor demanda.
Inicie sesión en la consola de ACS. En el panel de navegación izquierdo, haga clic en Clusters.
En la página Clusters, busque el clúster que desea gestionar y haga clic en su identificador. También puede hacer clic en Details dentro de la columna Actions del clúster.
En la página de detalles del clúster, seleccione la pestaña Basic Information y haga clic en Edit junto a Custom Certificate SANs.
En el cuadro de diálogo Update Custom SAN, configure el campo Custom Certificate SANs y haga clic en OK.