如何解决 cloudflare CNAME 记录上的 521 错误

Question

我之前已经这样做了十几次，但这一次，我似乎无法使用 HTTPS 连接到我的网络服务器。我使用eksctl 创建了一个AWS EKS 集群。我使用kubectl 部署了我的部署和服务。我有正在解析端口 80 的服务 URL。

我获取服务 URL，将它们放入 CNAME 记录中，Cloudflare 通过 http 而不是 https 解析。我收到521 错误，当我在Kubernetes 服务中接受端口443 上的连接时，我收到SSL handshake 错误。

让我感到困惑的是，我认为 Cloudflare 提供了一个 SSL 层，但在端口 80 上使用了我的服务 URL。似乎它正在将请求从cloudflare:443 重定向到my-eks-cluster:443。

如何进一步调试以了解正在发生的事情？

Answer 1

由于您的集群正常工作并接受流量，因此最可能的原因是您的 Cloudflare 配置中的 Encription mode。

而且，根据您的帖子，您将在源端完全禁用 https：

让我感到困惑的是，我认为 Cloudflare 提供了 SSL 层，但在端口 80 上使用了我的服务 URL。似乎它正在将请求从 cloudflare:443 重定向到 my-eks-cluster:443。

因此，您可能需要检查 SSL 设置以确保当前的 Encription mode 是 Off

根据 Cloudlare 文档： Encryption modes · Cloudflare SSL docs

模式Off 将您的加密模式设置为关闭（不推荐）会将任何 HTTPS 请求重定向到纯文本 HTTP。