OAuth 2.0 的问题：503 服务暂时不可用

Question

我有一个在 pod（使用 kubernetes）上运行的 API，它使用 OAuth 2.0 和 Auzre。 当我从 Postman 向它发送 get/post 请求时，我收到以下问题。

503：服务暂时不可用

Postman 控制台显示以下内容：

警告：证书已过期 503：服务暂时不可用

现在在 pod 上，当我创建 img 和使用以下命令检查日志时没有问题：

kubectl 日志（pod 名称）-n my-test-pod --kubeconfig=kubeconfig.yaml > logs.txt

我没有看到任何问题，也没有看到任何类似于堆栈跟踪的内容，表明 get/post 请求存在问题。

我的问题是：

1. 是什么原因造成的？
2. 我是否正在查看正确的日志（查找 IMG 堆栈跟踪）。

亲切的问候。

Answer 1

要访问此 API，您必须通过入口或负载平衡器服务进入。入口可能正在终止 SSL。

如果入口控制器使用的证书已过期，您将看到此错误。

请使用以下命令检查证书的有效性并安装有效的证书以纠正问题：

echo | openssl s_client -showcerts -servername <server-fqdn> -connect <server-fqdn>:<ssl_port> 2>/dev/null | openssl x509 -inform pem -noout -text | grep "Before:" -A1

或者，您可能需要参考SO post 来禁用 Postman 中的证书验证。