我想使用一个域名来查询的。我知道这是可能的,因为这个 (根据ISP域名查找SBL列表)可以做到这一点,而可以这样做,但我似乎只能让它与IP地址一起工作。我快速查看了SpamAssassin代码,但是它已经非常概括了,所以我可能会花几个小时来追踪那些真正起作用的代码。现在,我可以成功地查询SBL中的IP地址:
#returns 127.0.0.2, so 208.73.210.0 is on the blacklist
dig +short 0.210.73.208.sbl.spamhaus.org
#returns nothing, so 72.14.225.72 isn't on
Curl返回curl: (60) SSL: no alternative certificate subject name matches target host name 'elasticsearch-0.elasticsearch',即使SAN显然站着DNS:elasticsearch, DNS:*.elasticsearch
维基百科https://en.wikipedia.org/wiki/Wildcard_证书指出,顶级域名的通配符是不允许的,例如*.com,但没有提供证据。
我查看了RFC 6125、RFC 2818和RFC 2459,但也找不到证据。
我有两个服务,比如svcA和svcB,它们可能位于不同的名称空间,甚至位于不同的k8s集群中。我希望配置这些服务,以便svcA可以使用一些常量地址引用svcB,然后根据环境部署Istio Service Entry对象来路由请求。我将使用Helm来完成部署,因此使用一个条件来选择要部署的对象是很容易的。
如果svcB位于一个完全不同的集群中,那么它就像任何外部服务器一样容易配置。
但是,当它位于同一集群上的不同名称空间中时,我只是无法获得服务条目工作。也许我不明白它提供的所有选择。
Istio对象
apiVersion: networking.istio.io/v1alpha3
kind: G