为什么当我指定 https 时，hashicorpVault 的 kubernetes 就绪探针会命中 http？

Question

我的就绪探针指定 HTTPS 和 8200 作为检查我的 hashcorpVault pod 的端口。

  readinessProbe:
    httpGet:
      scheme: HTTPS
      path: '/v1/sys/health?activecode=200'
      port: 8200

一旦 pod 运行 kubectl describe pod 就会显示这一点

Readiness probe failed: Error checking seal status: Error making API request.

URL: GET http://127.0.0.1:8200/v1/sys/seal-status
Code: 400. Raw Message:

Client sent an HTTP request to an HTTPS server.

Answer 1

我发现 这个类似的问题。请参阅此处的完整答案。

根据 此文档：

http/https 方案由 tlsDisable 值控制。

当设置为 true 时，会将 URL 从 https 更改为 http（例如 VAULT_ADDR=http://127.0.0.1）。 0.1:8200 在 Vault Pod 上设置的环境变量）。

要将其关闭：

global:
  tlsDisable: false

注意：
Vault 应始终在生产中与 TLS 结合使用，以提供安全通信客户端和 Vault 服务器。它需要运行 Vault 的每台主机上都有一个证书文件和密钥文件。

---

另请参阅此文档。人们可以找到许多使用就绪性和活性探针的示例，例如

    readinessProbe:
      exec:
        command:
        - /bin/sh
        - -ec
        - vault status
      initialDelaySeconds: 5
      periodSeconds: 5