Le certificat de serveur API d'un cluster Alibaba Cloud Container Compute Service (ACS) comporte un champ Subject Alternative Name (SAN). Par défaut, ce champ contient les valeurs suivantes :
Le nom de domaine du cluster.
L'adresse IP privée de l'instance Server Load Balancer (SLB) du serveur API.
L'adresse IP locale du service de serveur API.
L'adresse Elastic IP Address (EIP) publique.
Si vous avez des exigences spécifiques en matière d'accès par proxy ou inter-domaine, personnalisez le champ SAN d'un cluster existant depuis la console ACS.
Présentation des SAN
Les SAN constituent une extension de la norme X.509. Elles permettent d'associer plusieurs valeurs à un certificat SSL via le champ subjectAltName. Ces valeurs peuvent inclure :
Des adresses IP.
Des noms de domaine.
Des URI.
Des adresses e-mail.
Prérequis
Vous devez avoir créé un cluster ACS. Pour plus d'informations, consultez Créer un cluster ACS.
La personnalisation des SAN n'est pas possible lors de la création d'un cluster ACS. Vous pouvez uniquement mettre à jour les SAN d'un cluster ACS existant.
Personnaliser les SAN du certificat de serveur API
La mise à jour ou la modification des SAN personnalisées entraîne un bref redémarrage du serveur API du cluster. Effectuez cette opération pendant les heures creuses.
Connectez-vous à la console ACS. Dans le volet de navigation de gauche, cliquez sur Clusters.
Sur la page Clusters, localisez le cluster à gérer, puis cliquez sur son ID ou sur Details dans la colonne Actions correspondante.
Dans la page de détails du cluster, sélectionnez l'onglet Basic Information, puis cliquez sur Edit à droite de Custom Certificate SANs.
Dans la boîte de dialogue Update Custom SAN, configurez le champ Custom Certificate SANs et cliquez sur OK.