问内部将域名解析为Kubernetes服务

EN

我可以想到几个你可以选择的方案：

1. 如果您信任集群网络的安全性，您可以让只传输集群的请求在http而不是https上运行。
2. 可以让HAProxy实例使用SNI向内部请求提供不同的证书。您需要一种方法来生成和分发内部证书，但它允许您向客户端提供一个与Kubernetes服务名称相匹配的证书。
3. 继续解析FQDN，不要担心将请求路由出去，然后返回到集群中。实际上，这与即将构建到Kubernetes集群联合中的跨集群服务发现/联合特性并没有什么不同。

实际上并没有注入/重写外部FQDN解析的方法来返回内部服务IP。