云容器引擎 CCE-基础配置:自定义集群API Server证书SAN

时间：2025-02-12 14:55:50

云容器引擎 CCE

集群的API Server服务端证书中的自定义SAN（Subject Alternative Name）字段，遵从SSL标准X509定义的格式规范。

参数名	取值范围	默认值	是否允许修改	作用范围
customSan	不允许出现同名重复。格式符合IP和域名格式。	无	允许	CCE Standard/ CCE Turbo

参数名

取值范围

默认值

是否允许修改

作用范围

customSan

不允许出现同名重复。

格式符合IP和域名格式。

无

允许

CCE Standard/ CCE Turbo

SAN通常在TLS握手阶段被用于客户端校验服务端的合法性：服务端证书是否被客户端信任的CA所签发，且证书中的SAN是否与客户端实际访问的IP地址或DNS域名匹配。

当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时，您可以将客户端可直接访问的IP地址或者DNS域名签入集群服务端证书，以支持客户端开启双向认证，提高安全性。典型场景例如DNAT访问、域名访问等特殊场景。

配置建议：

域名访问场景的典型使用方式如下：

客户端配置Host域名指定DNS域名地址，或者客户端主机配置/etc/hosts，添加相应域名映射。

云上内网使用，云解析服务DNS 支持配置集群弹性IP与自定义域名的映射关系。后续更新弹性IP可以继续使用双向认证+自定义域名访问集群，无需重新下载kubeconfig.json配置文件。

自建DNS服务器，自行添加A记录。

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云容器引擎 CCE-基础配置:自定义集群API Server证书SAN

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

7*24