nginx 转发 https 协议的higress 域名出现104 Connection reset by peer报错 about higress

[whitebear009]

查了一下发现在这个 nginx 上加一条 proxy_ssl_server_name on; 就可以了。

但还是不太理解为什么原来当 https://customplatform-dev.qunhequnhe.com 是 nginx ingress 域名的时候是可以工作的

[johnlanni]

这个就是这样proxy pass的时候nginx默认不传sni。
nginx ingress会默认装一本证书用于没有匹配sni的场景，higress不会，需要给一个没有指定host的ingress设置一个tls secret才可以。

[whitebear009]

需要给一个没有指定host的ingress设置一个tls secret才可以

指的是这个注解是吗 higress.io/proxy-ssl-secret

[johnlanni]

不是，ingress spec里的secret字段

[whitebear009]

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: empty-sni
  namespace: ingress-service
spec:
  ingressClassName: nginx
  rules:
  - http:
      paths:
      - backend:
          service:
            name: empty-sni-svc
            port:
              number: 80
        path: /
        pathType: Prefix
  tls:
  - secretName: https-secret-qunhequnhe

---
apiVersion: v1
kind: Service
metadata:
  name: empty-sni-svc
  namespace: ingress-service
spec:
  externalName: higress-gateway.higress-system.svc.cluster.local
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  type: ExternalName

加了这一段 yaml 后确实能工作了，大佬说的是这个意思吗