问题描述

由于网络架构原因,应用服务(由go开发)与统一认证服务(SSO)同一交换机,应用服务无法通过域名直接访问SSO服务

解决方法

在应用服务中的/etc/hosts添加内部ip与域名映射记录,另外由于服务是使用k8s进行管理,所以在deployment中添加域名映射,如下:

    spec:
      hostAliases:
        - ip: "10.258.5.123"
          hostnames:
          - "sso.test.com"

重新apply后对应容器(基于alpine)就自动添加了相关记录,但此时测试发现还是无法访问到对应的服务,通过日志发现程序访问的最终ip还是原来ip;通过一段猛如虎的操作,最终发现是基于alpine的容器中缺少了nsswitch.conf文件,需要创建此文件并在文件最后添加“hosts: files dns“,最终nsswitch.conf内容如下:

hosts:          files dns

重新编译容器并apply后正常工作。。。。。。

问题原因

见https://github.com/golang/go/issues/22846

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐