Aurkitu Istio-ren JWKS eskuratzailea bere proxya ezarri aurretik
Egiaztatu Istio 1.31-en eskuratze modua, gero ezarri istiod-en Go HTTP bidea edo aztertu Envoy-ren urruneko gakoen garraioa.
RequestAuthentication.jwksUri ez du aplikazioa deskargatzaile gisa identifikatzen. Istio 1.31-ek PILOT_JWT_ENABLE_REMOTE_JWKS modu hauek dokumentatzen ditu:
| Balioa | Eskuratzailea |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy istiod-en erreserbarekin kanpoko zerbitzarietarako |
| envoy | Envoy |
Aztertu zabaldutako bertsioa eta kontrol-planoaren benetako ingurunea adarra aukeratu aurretik.
istiod bidea
Bere gako-ebazleak Go inguruneko proxy aurkikuntza erabiltzen du. istiod-en Helm grafikoan, batu honelako balioak:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Hau grafiko-balioen zati bat da, ez baliabide bat. Erabili klusterraren benetako zerbitzu helbidea, DNS atzizkia eta barne-saihesbideak, eta gero aplikatu kudeatutako hedapena. Aplikazioaren aldagaiak edo ServiceEntry batek ezin dute beste pod baten ingurunea eman. JWKS URLak publikoak badira eta proxy publikoaren bidezko irteera baimenduta badago, HTTP proxy zerrendak hautagaiak ematen ditu istiod-en HTTPS_PROXY balioarentzat; mantendu klusterraren barne-saihesbideak.
Envoy bidea
Aztertu bere urruneko JWKS klusterra eta sare-bidea. Helmugaren erregistroak mesh-en ez du berez CONNECT jauzi korporatiborik gehitzen; istiod-en aldagaiek ezin dute Envoy-ren garraioa konfiguratu.