Update content/zh/blog/_posts/2018-07-10-coredns-ga.md

Co-authored-by: Qiming Teng <tengqim@cn.ibm.com>
2020-08-18 09:34:39 +08:00
parent c730a85e2d
commit 26f84d53e3
1 changed files with 1 additions and 1 deletions
@@ -155,7 +155,7 @@ specified namespace with that IP address.
 --->
 ### Pod 验证模式

-在 kube-dns 中，Pod 名称记录是 "伪造的"。也就是说，任何 "a-b-c-d.namespace.pod.cluster.local" 查询都将返回 IP 地址 "a.b.c.d"。在某些情况下，这可能会削弱 TLS 提供的身份确认。因此，CoreDNS 提供了一种 "Pod 验证" 的模式，该模式仅在具有该 IP 地址的指定名称空间中存在 Pod 时才返回 IP 地址。
+在 kube-dns 中，Pod 名称记录是 "伪造的"。也就是说，任何 "a-b-c-d.namespace.pod.cluster.local" 查询都将返回 IP 地址 "a.b.c.d"。在某些情况下，这可能会削弱 TLS 提供的身份确认。因此，CoreDNS 提供了一种 "Pod 验证" 的模式，该模式仅在指定名称空间中存在具有该 IP 地址的 Pod 时才返回 IP 地址。

 <!--
 ### Endpoint names based on pod names