Skrá TCP-stig korporativa CONNECT-proxy-sins í Istio

Brúka ServiceEntry-mynstrið fyri uttanfyri-proxy í sidecar-hátti til proxylurinn, meðan val av proxy í applikatiónini og heimild til málsins verða hildin sundur.

Fyri eini arbeiðsbyrði, ið longu velur ein korporativan CONNECT-proxy, sær sidecarin eina sambinding til tann lurin. Skráðu ferðina hjá fyrsta stigi sum TCP eftir skjalfesta sidecar-mynstrinum fyri uttanfyri-proxy:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

Skift IP og port út við veruliga endapunktin hjá proxynum. Hetta dømið passar TCP eftir adressu; hosts velur ikki eina krypteraða heimasíðu inni í tunlinum.

Applikatiónin hevur framvegis tørv á sínum stuðlaða proxy-inntaki, til dømis HTTPS_PROXY=http://203.0.113.10:3128 fyri ein samsvarandi klient. Ein ServiceEntry fær ikki eina ókonfigureraða applikatión at senda proxy-umbønir.

Skráðu hesa proxy-ferðina heldur enn hvørja heimasíðu, sum hon seinni tunlar til. Framproxyið opnar næstu sambinding og avgerður, um kontan og hin umbidna ferðarstøðin eru loyvd. Mesh-loyvi til fyrsta TCP-stig gevur hvørki ta proxy-heimildina né eina ferðarvalsleiðbeining til applikatiónina.

Skyldar greinar