7.5.3. 创建 SSL 路由

• 当您创建路由时，请将 TLS 终止 设置为 Passthrough 转发到 AMQ Broker 的所有通信，而无需 OpenShift 路由器解密并重新发送它。

  注意

  常规 HTTP 流量不需要 TLS 透传路由，因为 OpenShift 路由器使用 HAProxy，即 HTTP 代理。

• 当为 SSL 连接设置代理 URL 时，外部代理客户端必须指定 OpenShift 路由器端口(443)。当客户端连接指定 OpenShift 路由器端口时，路由器决定了客户端流量应定向到的代理 Pod 上的相应端口。

  注意

  默认情况下，OpenShift 路由器使用端口 443。但是，根据为 ROUTER_SERVICE_HTTPS_PORT 环境变量指定的值，路由器可能会配置为使用不同的端口号。如需更多信息，请参阅 OpenShift Container Platform 路由。

• 在 Pod 重启或升级时，在代理 URL 中包含故障转移协议会保留客户端连接，或者在路由器上发生中断。

  前面的两个设置都如下例所示。

  ...
  factory.setBrokerURL("failover://ssl://<broker-pod-route-name>:443");
  ...

  Copy to Clipboard Toggle word wrap

其他资源

• 有关部署支持 SSL 和创建 SSL 路由以启用外部客户端访问的代理的完整示例，请参阅使用 SSL 部署基本代理。
• 有关为集群代理创建路由示例，以连接到其 AMQ Broker 管理控制台的实例，请参阅为 AMQ Broker 管理控制台创建路由。