记：使用ubuntu容器镜像基座，系统CA证书无记录

// 报错信息

"error":"post "https://kspmas.ksyun.com/v1/chat/completions":tls:failed to verify certificate:x509:certificate signed by unknown authority"

// 报错原因为：

具体原因是 证书由未知的 CA（证书颁发机构）签发

// 临时修改，添加ca证书到容器中

# 从运行正常的节点获取证书
kubectl exec <pod-name> -- sh -c "echo | openssl s_client -showcerts -connect kspmas.ksyun.com:443 2>/dev/null |openssl x509 -outform PEM > /tmp/ksyun.pem &&cat /tmp/ksyun.pem
" > ksyun-ca.crt
# 然后将证书复制到有问题的 Pod
kubectl cp ksyun-ca.crt <problem-pod>:/etc/ssl/certs/ksyun-ca.crt

// 镜像层面修改：FROM swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/ubuntu:22.04
dockerfile中填写以下更新系统CA

RUN apt-get update && apt-get install -y ca-certificates
RUN update-ca-certificates