Nginx控制器客户端身份验证选项optional_no_ca不起作用

如果您的Nginx控制器客户端身份验证选项optional_no_ca不起作用，可能是因为您没有在'authentication-tls-secret”部分中指定客户端证书。

您需要在'authentication-tls-secret”部分中添加以下行：

spec:
  optionalNoClientCert: true
  authentication:
    mode: optional
    tls:
      clientCertificate: optional_no_ca

在上面的代码中，'optionalNoClientCert: true”表示客户端证书是可选的，'authentication: mode: optional”表示身份验证是可选的，'tls： clientCertificate：optional_no_ca”表示使用名为'optional_no_ca”的客户端证书。

此外，请确保您的客户端证书正确配置并放在正确的位置。