Etsi Istion JWKS-hakija ennen sen välityspalvelimen asetusta
Tarkista Istio 1.31:n hakutila ja aseta sitten istiodin Go HTTP-reitti tai tutki Envoyn etäavainten siirto.
RequestAuthentication.jwksUri ei yksilöi sovellusta lataajaksi. Istio 1.31 dokumentoi nämä PILOT_JWT_ENABLE_REMOTE_JWKS tilat:
| Arvo | Hakija |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy ja istiod-varamenettely ulkoisille palvelimille |
| envoy | Envoy |
Tutki käyttöön otettu versio ja todellinen ohjaustason ympäristö ennen haaran valintaa.
istiod-reitti
Sen avainten ratkaisija käyttää Gon ympäristön välityspalvelimen tunnistusta. Istiodin Helm-kaaviota varten yhdistä arvoja kuten:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Tämä on kaavion arvojen katkelma, ei resurssi. Käytä klusterin todellista palveluosoitetta, DNS-liitettä ja sisäisiä ohituksia ja ota sitten hallittu käyttöönotto käyttöön. Sovelluksen muuttujat tai ServiceEntry eivät voi tarjota toisen podin ympäristöä. Jos JWKS-osoitteet ovat julkisia ja julkinen välityspalvelinliikenne on sallittu, HTTP-välityspalvelinluettelo tarjoaa ehdokkaita istiodin HTTPS_PROXY-arvoksi; säilytä klusterin sisäiset ohitukset.
Envoy-reitti
Tutki sen etä-JWKS-klusteri ja verkkoreitti. Kohteen rekisteröinti mesh-verkkoon ei itsessään lisää yrityksen CONNECT-hyppyä; istiodin muuttujat eivät voi määrittää Envoyn siirtoa.