Finn Istio JWKS-heintaran, áðrenn tú setur proxy hansara

Kanna heintiháttin í Istio 1.31, set so Go HTTP-rútuna hjá istiod ella kanna fjarkljósflutningin hjá Envoy.

RequestAuthentication.jwksUri vísir ikki app til at vera niðurhalsmaðurin. Istio 1.31 skjalfestir hesi PILOT_JWT_ENABLE_REMOTE_JWKS hættir:

VirðiHeintari
istiod / falseistiod
hybrid / trueEnvoy við istiod-afturfalli fyri uttanhýsis servarar
envoyEnvoy

Kanna útlagda versjón og veruliga stýriplan-umhvørvið, áðrenn tú velur grein.

istiod-leið

Lyklaloysarin hjá tí brúkar Go-umhvørvisproxy-uppdaging. Fyri istiod Helm-grafið, sameina virðir sum:

env:
  HTTPS_PROXY: http://proxy.example:8080
  NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1

Hetta er brot av grafvirðum, ikki ein tilfeingi. Brúka veruliga tænastuadressuna í klustrinum, DNS-aftursetning og innanhýsis útihvørv, og set so tann stýrða útrullingina í verk. App-variablar ella ein ServiceEntry kunnu ikki veita umhvørvið hjá einum øðrum pod. Um JWKS-adressurnar eru almennar og útferð um almenna proxy er loyvd, veitir HTTP-proxy-listin møguligar HTTPS_PROXY-virðir fyri istiod; varðveit innanhýsis útihvørv klustursins.

Envoy-leið

Kanna fjarkluster JWKS og netleiðina hjá tí. At skráseta málið í mesh leggur ikki sjálv av sær eitt fyritøku-CONNECT-stig afturat; variablar hjá istiod kunnu ikki stilla flutningin hjá Envoy.

Skyldar greinar