无法通过边缘终止的SSL OpenShift路由访问infinispan管理界面

Question

我正在基于找到here的文档在OpenShift上构建Infinispan集群。我试图通过暴露的9990端口访问管理界面。我使用的是版本9.1.3.Final。

当我将路由设置为HTTP到9990管理端口时，管理界面正确显示。当我使用Edge终止设置要保护的路由时，接口错误，并显示以下错误消息。

查看网络上的请求，似乎我在身份验证流程中的某处获得了403：

我是否应该采取不同的措施来配置Infinispan服务器以接受此流量？我正在使用Kubernetes jgroups堆栈的默认云配置。

Answer 1

我最终在allowed-origins标签内的cloud.xml上放了一个management-interface字段：

<management-interfaces>
    <http-interface security-realm="ManagementRealm" http-upgrade-enabled="true" allowed-origins="https://infinispan-app-management-myproject.192.168.0.10.xip.io">
        <socket-binding http="management-http"/>
    </http-interface>
</management-interfaces>