首页 文章

无法通过边缘终止的SSL OpenShift路由访问infinispan管理界面

提问于
浏览
-1

我正在根据找到的文档here在OpenShift上构建Infinispan集群 . 我试图通过暴露的9990端口访问管理界面 . 我使用的是版本9.1.3.Final .

当我将路由设置为HTTP到9990管理端口时,管理界面正确显示 . 当我使用Edge终止设置要保护的路由时,接口错误,并显示以下错误消息 .

Error message

查看网络上的请求,似乎我在身份验证流程中的某处获得了403:

request flow

我是否应该采取不同的措施来配置Infinispan服务器以接受此流量?我正在使用Kubernetes jgroups堆栈的默认 Cloud 配置 .

1 回答

  • 0

    我最终在 management-interface 标签内的 cloud.xml 上放了一个 allowed-origins 字段:

    <management-interfaces>
        <http-interface security-realm="ManagementRealm" http-upgrade-enabled="true" allowed-origins="https://infinispan-app-management-myproject.192.168.0.10.xip.io">
            <socket-binding http="management-http"/>
        </http-interface>
    </management-interfaces>
    

相关问题