Erregistratu CONNECT proxy korporatiboaren TCP jauzia Istion

Erabili sidecar moduko kanpoko proxyaren ServiceEntry eredua proxy entzulearentzat, aplikazioaren proxy hautaketa eta helmugaren baimena bereizita utzita.

Dagoeneko CONNECT proxy korporatibo bat hautatzen duen karga-lanetarako, sidecar-ak entzule horrekiko konexioa ikusten du. Erregistratu lehen jauziko ibilbidea TCP gisa dokumentatutako sidecar kanpoko proxy ereduan:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

Ordeztu IPa eta portua proxyaren benetako muturrarekin. Adibide honek TCP helbidearen arabera parekatzen du; hosts ez du tunelaren barruko webgune zifraturik hautatzen.

Aplikazioak oraindik behar du onartzen duen proxy sarrera, hala nola HTTPS_PROXY=http://203.0.113.10:3128 bezero bateragarri baterako. ServiceEntry batek ez du konfiguratu gabeko aplikazio batek proxy eskaerak bidal ditzan eragiten.

Erregistratu proxy ibilbide hau, geroago tunelatzen duen webgune bakoitza ordez. Aurrealdeko proxyak hurrengo konexioa irekitzen du eta kontua eta eskatutako helmuga baimenduta dauden erabakitzen du. Lehen TCP jauzirako mesh baimenak ez du proxy baimen hori ez eta aplikazioarentzako ibilbide hautatzeko jarraibiderik ematen.

Erlazionatutako artikuluak