From 26f84d53e3f126af7e852a954c101b5eb7178d14 Mon Sep 17 00:00:00 2001 From: yixin21 <66355657+yixin21@users.noreply.github.com> Date: Tue, 18 Aug 2020 09:34:39 +0800 Subject: [PATCH] Update content/zh/blog/_posts/2018-07-10-coredns-ga.md Co-authored-by: Qiming Teng --- content/zh/blog/_posts/2018-07-10-coredns-ga.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/content/zh/blog/_posts/2018-07-10-coredns-ga.md b/content/zh/blog/_posts/2018-07-10-coredns-ga.md index e9493dd1f9..4d65d1d0f9 100644 --- a/content/zh/blog/_posts/2018-07-10-coredns-ga.md +++ b/content/zh/blog/_posts/2018-07-10-coredns-ga.md @@ -155,7 +155,7 @@ specified namespace with that IP address. ---> ### Pod 验证模式 -在 kube-dns 中，Pod 名称记录是 "伪造的"。也就是说，任何 "a-b-c-d.namespace.pod.cluster.local" 查询都将返回 IP 地址 "a.b.c.d"。在某些情况下，这可能会削弱 TLS 提供的身份确认。因此，CoreDNS 提供了一种 "Pod 验证" 的模式，该模式仅在具有该 IP 地址的指定名称空间中存在 Pod 时才返回 IP 地址。 +在 kube-dns 中，Pod 名称记录是 "伪造的"。也就是说，任何 "a-b-c-d.namespace.pod.cluster.local" 查询都将返回 IP 地址 "a.b.c.d"。在某些情况下，这可能会削弱 TLS 提供的身份确认。因此，CoreDNS 提供了一种 "Pod 验证" 的模式，该模式仅在指定名称空间中存在具有该 IP 地址的 Pod 时才返回 IP 地址。