Leidke Istio JWKS-hankija enne selle puhverserveri seadistamist
Kontrollige Istio 1.31 hankimisrežiimi, seejärel seadistage istiodi Go HTTP-marsruut või uurige Envoy kaugvõtmete transporti.
RequestAuthentication.jwksUri ei tuvasta rakendust allalaadijana. Istio 1.31 dokumenteerib need PILOT_JWT_ENABLE_REMOTE_JWKS režiimid:
| Väärtus | Hankija |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy koos istiodi varulahendusega välisserveritele |
| envoy | Envoy |
Uurige juurutatud versiooni ja tegelikku juhtimistasandi keskkonda enne haru valimist.
istiodi tee
Selle võtmete lahendaja kasutab Go keskkonna puhverserveri tuvastust. Istiodi Helm-diagrammi puhul ühendage väärtused nagu:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1See on diagrammi väärtuste katkend, mitte ressurss. Kasutage klastri tegelikku teenuse aadressi, DNS-järelliidet ja sisemisi möödaviike, seejärel rakendage hallatud juurutus. Rakenduse muutujad või ServiceEntry ei saa pakkuda teise podi keskkonda. Kui JWKS-i URL-id on avalikud ja avaliku puhverserveri kaudu väljumine on lubatud, pakub HTTP-puhverserverite loend kandidaate istiodi HTTPS_PROXY väärtuse jaoks; säilitage klastri sisemised möödaviigud.
Envoy tee
Uurige selle kaugset JWKS-kobarata ja võrgumarsruuti. Sihtkoha registreerimine mesh-is ei lisa iseenesest ettevõtte CONNECT-hüpet; istiodi muutujad ei saa Envoy transporti seadistada.