Vís Envoy s uppstreymis-TLS-samhengi til CA-buntuna í ílátinum

Fyri TLS, sum ein dynamiskur forward-proxy-klusterur byrjar, set trusted_ca upp á tann klusterin og varðveit SAN-váttanina av málinum.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Sameina hetta við uppsetingina av tí dynamiska forward-proxy-klusterinum. Leiðin til góðkendu buntuna má vera lesandi fyri gangandi Envoy-prosessin. Í Kubernetes, kannt tað móntaða fílu inni í ílátinum; eitt skjal, sum bert er sett upp á arbeiðsnode, veitir tað ikki.

Tak við tørvandi CA gjøgnum trúnaðarmálsferil útleggingarinnar og vátta, at málið veitir tey neyðugu millumskjölini. Set broytingarnar í verk gjøgnum valda uppsetingar- ella loyniorðsuppdateringarhátt.

Dokumenteraða dynamiska forward-proxy-TLS-uppsetingin veitir SNI- og vertsnavns-SAN-váttan fyri loysta vertin. Varðveit tað samleikapróvingina saman við kedjuváttanini.

Ein eydnað wget-umbøn kann brúka aðra trúnaðarkeldu. Hetta inntakið fevnir um TLS, sum kemur frá Envoy; í einum vanligum CONNECT-relay verður forritið verandi TLS-klientur, sum váttar málið.

Skyldar greinar