Treoraigh comhthéacs TLS suas-srutha Envoy chuig a shainchnuasach CA sa choimeádán

Le haghaidh TLS a thionscnaíonn braisle seachvochtaíoch tosaigh dinimiciúil, cumraigh trusted_ca ar an mbraisle sin agus coinnigh fíorú SAN an chinn scríbe.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Cumaisc é seo le cumraíocht na braisle seachvochtaíoch tosaigh dinimiciúil. Caithfidh an phróiseas Envoy atá ag rith an cosán chuig an gcnuasach ceadaithe a léamh. I Kubernetes, scrúdaigh an comhad feistithe taobh istigh den choimeádán; ní sholáthraíonn teastas atá suiteáilte ar an nód oibre amháin é.

Cuir an CA riachtanach san áireamh trí phróiseas ábhair iontaoibhe an imlonnaithe, agus deimhnigh go soláthraíonn an ceann scríbe na teastais idirmheánacha atá ag teastáil. Cuir athruithe i bhfeidhm tríd an meicníocht chumraíochta nó nuashonraithe rúin atá roghnaithe.

Soláthraíonn an socrú TLS seachvochtaíoch tosaigh dinimiciúil atá doiciméadaithe fíorú SNI agus SAN ainm óstaigh don óstach réitithe. Coinnigh an tseiceáil aitheantais sin in éineacht le bailíochtú an tslabhra.

Is féidir le hiarratas wget rathúil foinse iontaoibhe eile a úsáid. Clúdaíonn an t-ionchur seo TLS a thagann ó Envoy; i sealaí CONNECT simplí, fanann an feidhmchlár mar an cliant TLS a bhailíochtaíonn an ceann scríbe.

Ailt ghaolmhara