netCore 3.1开发的Grpc服务无法部署在Decker

[li_sj]

使用netCore 3.1开发的Grpc服务;
已开启SSL证书和Https;

1：直接以控制台程序或dotnet 代码运行——客户端正常使用;
2：运行在Decker，客户端无法连接;

错误为：
Unhandled exception. Grpc.Core.RpcException: Status(StatusCode=Internal, Detail="Error starting gRPC call: The SSL connection could not be established, see inner exception.")

困扰好几天了，不知大家是否知道原因。

[github_36000833]

1、如果客户端也是container，并和gRPC服务端在同一个Docker网络下，检查SSL证书和gRPC服务端的网络地址的一致性。 2、如果客户端和gRPC服务端不在同一个Docker网络下，那么，检查客户端是否可以通联gRPC服务端。 2a、检查是否Docker将443端口映射出来，比如运行docker port <containerid>，看是否有类似： $ docker port xxxxxxxx 443/tcp -> 0.0.0.0:443 2b、检查SSL证书和docker host网络地址的一致性 2c、检查客户端是否指向正确的docker host的网络地址和映射端口

[藍色回憶]

楼主 请问一下我一配置https就出这个错误，是啥情况 能帮忙解释下吗

[藍色回憶]

[li_sj]

core 3.x已强制要求用https,没必要配置和考虑用http了, 你看一下从配置文件中是否能读取,以及pfx文件的路径和文件是否正确 我的appsettings.json中配置是这样的,程序将自动设置,不用写其他代码,给你个参考 //使用Https必须添加以下内容 "Kestrel": { "Endpoints": { "HttpsInlineCertFile": { "Url": "https://*:443", //"Protocols": "Http2", "Certificate": { "Path": "socialnetwork.pfx", "Password": "123456" } } } },

[藍色回憶]

Protocols设置的是Http2是什么意思，网上查询的设置成Http2之后，仅支持Grpc使用，但是我也设置过，设置之后不让访问了，在本地是提示，不设置还是可以访问的，另外我现在如果不配置Protocols为Http2，现在两个netcore程序相互调用提示的是：Status(StatusCode=Internal, Detail=\"Request protocol 'HTTP/1.0' is not supported，这是不是意味着配置nginx有问题，但是nginx目前是Http2,域名wolf.api.bflove.cn，我特地写了个内部请求的例子，就是用户服务请求当前自己的服务，域用的是localhost地址，是可以得到结果的：https://wolf.api.bflove.cn/users/

[藍色回憶]

能帮忙看下这个是我哪里出错了吗 一直纠结好久了 都没搞出来

[藍色回憶]

按照提示的意思应该是我使用的是http请求访问的接口，但内部使用grpc，必须要用http2，所以出的这个错误，我的nginx配置如下

[li_sj]

你需要再了解一下Grpc到底是什么,其本身就是使用http2(按目前的版本), net core3开发的Grpc要求使用SSL,但代码编写和本地调试都能正常,所以才会出现诸多问题 你看看这篇是不是问题一样 https://blog.csdn.net/li_sj/article/details/104144505