Dewch o hyd i rannydd JWKS Istio cyn gosod ei brocsi
Gwiriwch fodd caffael Istio 1.31, yna gosodwch lwybr HTTP Go istiod neu archwiliwch gludiant allweddi pell Envoy.
Nid yw RequestAuthentication.jwksUri yn nodi'r cymhwysiad fel y llwythwr. Mae Istio 1.31 yn dogfennu'r moddau PILOT_JWT_ENABLE_REMOTE_JWKS hyn:
| Gwerth | Caffaelwr |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy gyda chwympiad istiod ar gyfer gweinyddwyr allanol |
| envoy | Envoy |
Archwiliwch y fersiwn a gyflwynwyd a'r amgylchedd rheoli gwirioneddol cyn dewis cangen.
llwybr istiod
Mae ei ddatryswr allweddi yn defnyddio darganfod procsi amgylchedd Go. Ar gyfer siart Helm istiod, cyfunwch werthoedd fel:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Mae hwn yn ddarn o werthoedd siart, nid yn adnodd. Defnyddiwch gyfeiriad gwasanaeth gwirioneddol y clwstwr, yr ôl-ddodiad DNS a'r osgoi mewnol, yna cymhwyswch y cyflwyniad a reolir. Ni all newidynnau'r cymhwysiad na ServiceEntry ddarparu amgylchedd pod arall. Os yw URLau JWKS yn gyhoeddus ac y caniateir allanfa trwy brocsi cyhoeddus, mae'r rhestr procsi HTTP yn darparu ymgeiswyr ar gyfer gwerth HTTPS_PROXY istiod; cadwch osgoi mewnol y clwstwr.
llwybr Envoy
Archwiliwch ei glwstwr JWKS pell a'r llwybr rhwydwaith. Nid yw cofrestru'r cyrchfan gyda'r mesh ei hun yn ychwanegu naid CONNECT gorfforaethol; ni all newidynnau istiod ffurfweddu cludiant Envoy.