Kubernetes Engine证书签署方未知

欢迎各位小伙伴来到golang学习网，相聚于此都是缘哈哈哈！今天我给大家带来《Kubernetes Engine证书签署方未知》，这篇文章主要讲到等等知识，如果你对Golang相关的知识非常感兴趣或者正在自学，都可以关注我，我会持续更新相关文章！当然，有什么建议也欢迎在评论留言提出！一起学习！

当我将 Docker 映像部署到 Kubernetes Engine 时，

Pod 无法初始化，Pod 只是向 https://jsonplaceholder.typicode.com/ 发出简单的 get 请求

我收到一条错误消息 certificatesigned by Unknownauthority

解决方案

根据您问题中的评论，我预计您会遇到 alpine 基础映像未填充 ca-certificates 包的常见问题，该包包含许多根 ca 证书来锚定您的信任根。

将以下命令添加到您的 dockerfile 以确保它们安装在生成的映像中：

RUN apk update && apk add ca-certificates && rm -rf /var/cache/apk/*

（我们在单个 run 步骤中运行多个操作，直至最终图像各层中的 avoid introducing unnecessary bloat）。

包含 ca 证书包的基础映像也可在容器注册表中获取（尽管在此声明中我并未声明其适用性或出处）。

今天关于《Kubernetes Engine证书签署方未知》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！