Bideratu Envoy-ren goi-mailako TLS testuingurua edukiontziko CA sortara

Proxy zuzeneko kluster dinamiko batek abiatutako TLSrako, konfiguratu trusted_ca kluster horretan, helmugako SAN egiaztapena mantenduz.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Batu hau proxy zuzeneko kluster dinamikoaren konfigurazioarekin. Onartutako sorta-bidea exekutatzen ari den Envoy prozesuak irakurgai izan behar du. Kubernetes-en, ikuskatu edukiontzi barruan muntatutako fitxategia; worker nodoan soilik instalatutako ziurtagiriak ez du hori ematen.

Sartu behar den CA inplementazioaren konfiantza-materialaren prozesuaren bidez, eta egiaztatu helmugak beharrezko tarteko ziurtagiriak ematen dituela. Aplikatu aldaketak hautatutako konfigurazio- edo sekretu-eguneratze mekanismoaren bidez.

Dokumentatutako proxy zuzen dinamikoko TLS konfigurazioak SNI eta ostalari-izenen SAN egiaztapena ematen ditu ebatzitako ostalariarentzat. Mantendu identitate-egiaztapen hori katearen balidazioarekin batera.

wget eskaera arrakastatsu batek beste konfiantza-iturri bat erabil dezake. Sarrera honek Envoytik datozen TLSa hartzen du; CONNECT errele arrunt batean, aplikazioa helmuga balidatzen duen TLS bezeroa izaten jarraitzen du.

Erlazionatutako artikuluak