Skip to content

Commit 26f84d5

Browse files
yixin21tengqm
andauthored
Update content/zh/blog/_posts/2018-07-10-coredns-ga.md
Co-authored-by: Qiming Teng <[email protected]>
1 parent c730a85 commit 26f84d5

File tree

1 file changed

+1
-1
lines changed

1 file changed

+1
-1
lines changed

content/zh/blog/_posts/2018-07-10-coredns-ga.md

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -155,7 +155,7 @@ specified namespace with that IP address.
155155
--->
156156
### Pod 验证模式
157157

158-
在 kube-dns 中,Pod 名称记录是 "伪造的"。也就是说,任何 "a-b-c-d.namespace.pod.cluster.local" 查询都将返回 IP 地址 "a.b.c.d"。在某些情况下,这可能会削弱 TLS 提供的身份确认。因此,CoreDNS 提供了一种 "Pod 验证" 的模式,该模式仅在具有该 IP 地址的指定名称空间中存在 Pod 时才返回 IP 地址。
158+
在 kube-dns 中,Pod 名称记录是 "伪造的"。也就是说,任何 "a-b-c-d.namespace.pod.cluster.local" 查询都将返回 IP 地址 "a.b.c.d"。在某些情况下,这可能会削弱 TLS 提供的身份确认。因此,CoreDNS 提供了一种 "Pod 验证" 的模式,该模式仅在指定名称空间中存在具有该 IP 地址的 Pod 时才返回 IP 地址。
159159

160160
<!--
161161
### Endpoint names based on pod names

0 commit comments

Comments
 (0)