Bir ACK kümesinin API sunucusu sertifikasında Konu Alternatif Adı (SAN) alanı bulunur. Bu alan varsayılan olarak kümenin iç etki alanını, API sunucusu için kullanılan Server Load Balancer (SLB) örneğinin özel IP adresini, API sunucusu hizmetinin yerel IP adresini ve esnek IP adresini (EIP) içerir. Proxy tabanlı veya çapraz alan erişimi gibi özel gereksinimleriniz varsa, ACK konsolunda yeni veya mevcut bir küme için özel SAN'lar ekleyebilirsiniz.
Ön koşullar
Bir ACK managed cluster, ACK dedicated cluster veya ACK Serverless cluster oluşturmuş olmanız gerekir. Daha fazla bilgi için bkz. ACK managed cluster oluşturma, ACK dedicated cluster oluşturma (kullanımdan kaldırıldı) veya ACK Serverless cluster oluşturma.
ACK Serverless clusters küme oluşturma sırasında SAN'ların özelleştirilmesini desteklemez. Yalnızca mevcut kümelerin SAN'larını güncelleyebilirsiniz.
ACK dedicated clusters yalnızca küme oluşturma sırasında SAN'ların özelleştirilmesini destekler. Mevcut kümelerin SAN'larını güncelleyemezsiniz.
SAN'a genel bakış
Konu Alternatif Adı (SAN), X.509 standardının bir uzantısıdır ve subjectAltName alanını kullanarak bir SSL sertifikasıyla birden çok değeri (IP adresleri, etki alanı adları, URI'ler ve e-posta adresleri gibi) ilişkilendirmenize olanak tanır.
API sunucusu sertifikasına özel SAN'lar ekleme
Yeni küme
Bu bölümde, küme oluşturma sırasında nasıl özel SAN'lar ekleneceğini göstermek için örnek olarak bir ACK managed cluster kullanılmıştır. Diğer küme türleri için prosedür benzerdir.
Küme oluştururken Cluster Configurations bölümünde Show Advanced Options seçeneğine tıklayın. Custom Certificate SANs ayarında yapılandırma alanlarını girin. Daha fazla bilgi için bkz. ACK managed cluster oluşturma.
Custom Certificate SANs alanına geçerli IP adresleri, etki alanı adları ve URI'ler girebilirsiniz. Birden çok girişi virgülle ayırın.
Custom Certificate SANs
Mevcut küme
Özel SAN'ların güncellenmesi veya değiştirilmesi, kümenin API sunucusunun kısa süreli yeniden başlatılmasına neden olur. Bu işlemi yoğun olmayan saatlerde yapın.
ACK konsolu üzerinde oturum açın. Sol gezinme bölmesinde Clusters seçeneğine tıklayın.
Clusters sayfasında kümenizin adına tıklayın. Sol gezinme bölmesinde Cluster Information seçeneğine tıklayın.
Cluster Information sayfasında Basic Information sekmesine tıklayın ve ardından Network bölümünde Custom Certificate SANs öğesinin sağındaki Edit seçeneğine tıklayın.
Update Custom SAN iletişim kutusunda Custom Certificate SANs alanına özel değerleri girin ve ardından OK seçeneğine tıklayın.
İlgili belgeler
API sunucusu denetim günlükleri kullanıcı işlemlerini kaydeder ve izler. Daha fazla bilgi için bkz. Küme API sunucusu denetleme özelliğini kullanma.