Docker容器中.net6程序访问物理机中SQL Server 抛异常

栏目:云星空知识作者:金蝶来源:金蝶云社区发布:2024-09-16浏览:1

Docker容器中.net6程序访问物理机中SQL Server 抛异常

Docker容器访问SQL Server 抛异常:SSL Provider, error: 31 - Encryption(ssl/tls) handshake failed


在测试环境部署服务后,调用API会抛出以下异常:


Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the server, but then an error occurred during the pre-login handshake. (provider: SSL Provider, error: 31 - Encryption(ssl/tls) handshake failed)---> System.IO.IOException:  Received an unexpected EOF or 0 bytes from the transport stream.

原因如下:

Docker容器中支持的TLS最低版本为1.2,但对应的SQL Server不支持1.2版本,可通过挂载配置文件的方式将容器支持的TLS最低版本设置为1.0来解决该问题。

启动容器,然后进入容器内/etc/ssl目录下拷贝出openssl.cnf文件,修改TLS配置:

[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT@SECLEVEL=1

 

将修改后的openssl.cnf文件挂载到容器上:

/home/services/conf/openssl.cnf:/etc/ssl/openssl.cnf


方案二:修改Dockerfile重新构建镜像即

FROM mcr.microsoft.com/dotnet/aspnet:6.0 AS base

WORKDIR /app

RUN sed -i 's/TLSv1.2/TLSv1/g' /etc/ssl/openssl.cnf

RUN sed -i 's/DEFAULT@SECLEVEL=2/DEFAULT@SECLEVEL=1/g' /etc/ssl/openssl.cnf

EXPOSE 80


增加上述加粗脚本即.


Docker容器中.net6程序访问物理机中SQL Server 抛异常

Docker容器访问SQL Server 抛异常:SSL Provider, error: 31 - Encryption(ssl/tls) handshake failed在测试环境部署服务后,调用...
点击下载文档
确认删除?
回到顶部
客服QQ
  • 客服QQ点击这里给我发消息