ACK叢集的API Server服務端認證中SAN（Subject Alternative Name）欄位預設包括叢集本地區名、API Server負載平衡的內網IP、API Server服務本地IP和公網EIP等欄位。如果您有特殊的代理訪問或跨域訪問需求，可以通過控制台為建立叢集或已有叢集自訂SAN欄位。
前提條件
SAN介紹
SAN是一項對X.509標準的擴充，它允許在SSL安全性憑證中使用subjectAltName欄位將多種值（包括IP地址、網域名稱、URI和電子郵件等）與認證關聯。
自訂叢集API Server認證的SAN欄位
建立叢集
本小節以建立ACK託管叢集為例，說明如何在建立叢集過程中自訂API Server認證的SAN欄位。其他叢集類型的操作類似。
在建立叢集的叢集配置，單擊顯示進階選項。在自訂認證 SAN配置項中輸入配置欄位。具體操作，請參見建立ACK託管叢集。
說明
自訂認證SAN欄位的配置，支援輸入符合規範的自訂IP、網域名稱和URI，多個欄位以英文逗號（,）分隔。
上圖中的自訂認證 SAN欄位中包含兩個網域名稱和一個IP。
已有叢集
重要
更新或修改自訂認證SAN會觸發叢集API Server短暫重啟。請在業務低峰期操作。
登入Container Service管理主控台，在左側導覽列選擇叢集列表。
在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇叢集資訊。
在叢集資訊頁面單擊基本資料頁簽，然後在網路地區單擊自訂認證SAN右側的編輯。
在更新自訂認證 SAN對話方塊，配置自訂認證 SAN欄位，參數配置完成後，單擊確定。
相關文檔
API Server的審計日誌可以協助您記錄或追溯不同使用者的日常操作。更多資訊，請參見使用叢集API Server審計功能。