Envoy ৰ আপষ্ট্ৰীম TLS প্ৰসংগক ইয়াৰ কণ্টেইনাৰৰ ভিতৰৰ CA বাণ্ডললৈ নিৰ্দেশ কৰক

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

ইয়াক ডাইনামিক ফৰৱাৰ্ড-প্ৰক্সি ক্লাষ্টাৰৰ সংৰূপৰ সৈতে একত্ৰিত কৰক। অনুমোদিত বাণ্ডল পথটো চলি থকা Envoy প্ৰক্ৰিয়াই পঢ়িব পৰা হ'ব লাগে। Kubernetes ত, কণ্টেইনাৰৰ ভিতৰত মাউণ্ট কৰা ফাইলটো পৰীক্ষা কৰক; কেৱল ৱৰ্কাৰ নডত সংস্থাপিত প্ৰমাণপত্ৰই ইয়াক যোগান ধৰিব নোৱাৰে।

প্ৰয়োজনীয় CA ডিপ্লয়মেণ্টৰ ট্ৰাষ্ট-মেটেৰিয়েল প্ৰক্ৰিয়াৰ জৰিয়তে অন্তৰ্ভুক্ত কৰক, আৰু গন্তব্যে প্ৰয়োজনীয় মধ্যৱৰ্তী প্ৰমাণপত্ৰ যোগান ধৰে নে নাই নিশ্চিত কৰক। বাছনি কৰা সংৰূপ বা গোপন-আপডেট ব্যৱস্থাৰ জৰিয়তে পৰিৱৰ্তন প্ৰয়োগ কৰক।

নথিভুক্ত ডাইনামিক ফৰৱাৰ্ড-প্ৰক্সি TLS সংৰূপে সমাধান কৰা হোষ্টৰ বাবে SNI আৰু হোষ্টনাম SAN সত্যাপন যোগান ধৰে। সেই পৰিচয় পৰীক্ষা শৃংখল সত্যাপনৰ সৈতে ৰাখক।

সফল wget অনুৰোধে আন এটা ট্ৰাষ্ট উৎস ব্যৱহাৰ কৰিব পাৰে। এই ইনপুটে Envoy ৰ পৰা অহা TLS সামৰি লয়; সাধাৰণ CONNECT ৰিলেত, এপ্লিকেশ্যনটোৱেই গন্তব্য সত্যাপন কৰা TLS ক্লায়েন্ট হৈ থাকে।