Lorg am fetcher JWKS aig Istio mus cuir thu a proxy air dòigh
Thoir sùil air modh tarraing Istio 1.31, an uair sin suidhich slighe HTTP Go istiod no rannsaich giùlan iuchraichean fada Envoy.
Cha dh'ainmicheas RequestAuthentication.jwksUri an t-aplacaid mar an luchdaiche. Tha Istio 1.31 a' clàradh nam modhan PILOT_JWT_ENABLE_REMOTE_JWKS seo:
| Luach | Tarraingeach |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy le tilleadh gu istiod airson frithealaichean a-muigh |
| envoy | Envoy |
Rannsaich an tionndadh a chaidh a chur an sàs agus àrainneachd fhìor a' phlana smachd mus tagh thu meur.
slighe istiod
Cleachdaidh am fuasgladh iuchrach aige lorg proxy àrainneachd Go. Airson cairt Helm istiod, co-cheangail luachan mar:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Is e pìos de luachan cairt a tha seo, chan e goireas. Cleachd fìor sheòladh seirbheis a' chnuasachaidh, iar-leasachan DNS agus na seach-rathaidean a-staigh, agus cuir an uair sin an sgaoileadh air a stiùireadh an sàs. Chan urrainn do chaochladairean aplacaid no ServiceEntry àrainneachd pod eile a sholarachadh. Ma tha URLan JWKS poblach agus ma tha cead a-mach tro phroxy poblach, bheir an liosta proxy HTTP tagraichean airson luach HTTPS_PROXY istiod; cùm seach-rathaidean a-staigh a' chnuasachaidh.
slighe Envoy
Rannsaich a chnuasachadh JWKS fada agus a shlighe lìonra. Chan eil clàradh a' chinn-uidhe leis a' mesh a' cur leum CONNECT corporra ris leatha fhèin; chan urrainn do chaochladairean istiod giùlan Envoy a rèiteachadh.