Aimsigh fetcher JWKS Istio sula socraítear a proxy

Seiceáil mód aisghabhála Istio 1.31, ansin socraigh bealach HTTP Go istiod nó scrúdaigh iompar eochracha cianda Envoy.

Ní shainaithníonn RequestAuthentication.jwksUri an feidhmchlár mar an íoslódálaí. Déanann Istio 1.31 na modhanna PILOT_JWT_ENABLE_REMOTE_JWKS seo a dhoiciméadú:

LuachAisghabhálaí
istiod / falseistiod
hybrid / trueEnvoy le cúltaca istiod do fhreastalaithe seachtracha
envoyEnvoy

Scrúdaigh an leagan imscartha agus timpeallacht iarbhír an phlána rialaithe sula roghnaíonn tú brainse.

bealach istiod

Úsáideann a réititheoir eochrach fionnachtain proxy thimpeallacht Go. Don chairt Helm istiod, cónaisc luachanna mar:

env:
  HTTPS_PROXY: http://proxy.example:8080
  NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1

Is blúire de luachanna cairte é seo, ní acmhainn. Úsáid seoladh seirbhíse iarbhír an chnuais, iarmhír DNS agus na seachbhealaí inmheánacha, ansin cuir an rolladh amach bainistithe i bhfeidhm. Ní féidir le hathróga feidhmchláir ná ServiceEntry timpeallacht pod eile a sholáthar. Má tá URLanna JWKS poiblí agus má cheadaítear eisíocaíocht trí sheachfhreastalaí poiblí, soláthraíonn an liosta seachfhreastalaí HTTP iarrthóirí do luach HTTPS_PROXY istiod; coinnigh seachbhealaí inmheánacha an chnuais.

bealach Envoy

Scrúdaigh a chnuas JWKS cianda agus a bhealach líonra. Ní chuireann clárú an chinn scríbe leis an mesh leap CONNECT corparáideach leis féin; ní féidir le hathróga istiod iompar Envoy a chumrú.

Ailt ghaolmhara