Sertifikat server API kluster Alibaba Cloud Container Compute Service (ACS) mencakup bidang Subject Alternative Name (SAN). Secara default, bidang ini berisi nama domain kluster, Alamat IP pribadi instans Server Load Balancer (SLB) server API, alamat IP lokal layanan server API, dan Elastic IP Address (EIP) publik. Jika Anda memiliki kebutuhan khusus untuk akses proxy atau lintas domain, Anda dapat menyesuaikan bidang SAN untuk kluster yang ada melalui Konsol.
Prasyarat
Kluster ACS telah dibuat. Untuk informasi lebih lanjut, lihat Buat Kluster ACS.
Anda tidak dapat menyesuaikan SAN untuk kluster ACS saat pembuatan kluster. Penyesuaian SAN hanya dapat dilakukan untuk kluster ACS yang sudah ada.
Ikhtisar SAN
SAN adalah ekstensi dari standar X.509 yang memungkinkan Anda mengaitkan beberapa nilai dengan sertifikat SSL menggunakan bidang subjectAltName. Nilai-nilai tersebut dapat mencakup alamat IP, nama domain, URI, dan alamat email.
Sesuaikan SAN dari sertifikat server API
Memperbarui atau memodifikasi SAN kustom akan memicu restart singkat server API kluster. Lakukan operasi ini selama jam non-puncak.
Masuk ke Konsol ACS. Di panel navigasi sebelah kiri, klik Clusters.
Di halaman Clusters, temukan kluster yang ingin dikelola, lalu klik ID-nya atau pilih Details di kolom Actions.
Di halaman detail kluster, klik tab Basic Information, lalu klik Edit di sebelah kanan Custom Certificate SANs.
Di kotak dialog Update Custom Certificate SAN, konfigurasikan bidang Custom Certificate SANs dan klik OK.