প্ৰক্সি ছেট কৰাৰ আগতে Istio JWKS ফেচাৰ চিনি লওক
Istio 1.31 ৰ ফেটচ ম'ড পৰীক্ষা কৰক, তাৰ পিছত istiod ৰ Go HTTP ৰুট ছেট কৰক বা Envoy ৰ remote-key পৰিবহন পৰীক্ষা কৰক।
RequestAuthentication.jwksUri এ এপ্লিকেশ্বনটোক ডাউনলোডাৰ হিচাপে চিনাক্ত নকৰে। Istio 1.31 এ এই PILOT_JWT_ENABLE_REMOTE_JWKS ম'ডবোৰ নথিভুক্ত কৰিছে:
| মান | ফেচাৰ |
|---|---|
| istiod / false | istiod |
| hybrid / true | বাহ্যিক চাৰ্ভাৰৰ বাবে istiod ফলবেকৰ সৈতে Envoy |
| envoy | Envoy |
শাখা বাছনি কৰাৰ আগতে স্থাপন কৰা সংস্কৰণ আৰু প্ৰকৃত কণ্ট্ৰল-প্লেইন পৰিৱেশ পৰীক্ষা কৰক।
istiod পথ
ইয়াৰ key ৰিজলভাৰে Go পৰিৱেশ প্ৰক্সি ডিস্কভাৰী ব্যৱহাৰ কৰে। istiod Helm চাৰ্টৰ বাবে, এনে মানসমূহ মাৰ্জ কৰক:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1এইটো এটা চাৰ্ট-ভেল্যু ফ্ৰেগমেন্ট, সম্পদ নহয়। ক্লাষ্টাৰৰ প্ৰকৃত সেৱা ঠিকনা, DNS ছাফিক্স আৰু আভ্যন্তৰীণ বাইপাছ ব্যৱহাৰ কৰক, তাৰ পিছত পৰিচালিত ৰোলআউট প্ৰয়োগ কৰক। এপ্লিকেশ্বন ভেৰিয়েবল বা ServiceEntry এ আন পডৰ পৰিৱেশ যোগান ধৰিব নোৱাৰে। যদি JWKS URL ৰাজহুৱা আৰু ৰাজহুৱা-প্ৰক্সি ইগ্ৰেছ অনুমোদিত হয়, তেন্তে HTTP প্ৰক্সি তালিকা এ istiod ৰ HTTPS_PROXY মানৰ বাবে প্ৰাৰ্থী যোগান ধৰে; ক্লাষ্টাৰৰ আভ্যন্তৰীণ বাইপাছ ৰাখক।
Envoy পথ
ইয়াৰ remote JWKS ক্লাষ্টাৰ আৰু নেটৱৰ্ক ৰুট পৰীক্ষা কৰক। মেশত গন্তব্য পঞ্জীয়ন কৰিলে নিজেৰে কৰ্পৰেট CONNECT হপ যোগ নহয়; istiod ৰ ভেৰিয়েবলে Envoy ৰ পৰিবহন কনফিগাৰ কৰিব নোৱাৰে।