抱歉,加载此内容时出错,请刷新页面重试。如果您是管理员,请查看论坛日志文件查看详情。
  • 连接到 MongoDb 里, 看 sys_db 这个库里的 Region 表

    这个是集群维度 手动打开的, 因为 还涉及到 tls 的证书 配置什么的, 没法根据 laf web console 的协议 简单 自动 判断。

    应用是使用 多个 子域名 分发的, 所以对证书的要求 也是 泛域名 证书。 这些 都是 运维 人员 自己需要 去配置 和 维护的。

    同时, 泛域名证书的自动签发, 一般需要 dns 验证, 这也需要 域名 dns 提供商那边的 信息, 没有办法 做到 全自动化。

1楼

看看 sys_db.Region.gatewayConf.tls 字段是怎么配置的

要 enableTLS 打开的

    3楼

    连接到 MongoDb 里, 看 sys_db 这个库里的 Region 表

    这个是集群维度 手动打开的, 因为 还涉及到 tls 的证书 配置什么的, 没法根据 laf web console 的协议 简单 自动 判断。

    应用是使用 多个 子域名 分发的, 所以对证书的要求 也是 泛域名 证书。 这些 都是 运维 人员 自己需要 去配置 和 维护的。

    同时, 泛域名证书的自动签发, 一般需要 dns 验证, 这也需要 域名 dns 提供商那边的 信息, 没有办法 做到 全自动化。

    1 个月 后
    4楼

    希望可以给个入口手动指定项目访问走https协议。
    反代的场景还是有的,但是ssl证书不由laf进行管理,间接导致https访问调试却走http协议导致无法调试的情况发生。

    PS.手动修改了配置,搞定!还是希望以后可以增加一个后台管理的入口,方便调整包括prometheus监控地址的这些设置,环境变量似乎只对首次部署生效,部署后再修改变量数据库内容不会同步变更。