Cuir co-theacsa TLS suas an t-srutha aig Envoy gu bundle CA sa ghabhal

Airson TLS a thòisicheas cluasaig forward-proxy fiùghantach, rèitich trusted_ca air a' chluasaig sin fhad 's a ghlèidhear dearbhadh SAN an t-slighe.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Co-cheangail seo ri rèiteachadh na cluasaig forward-proxy fiùghantaich. Feumaidh am pròiseas Envoy a tha a' ruith a bhith comasach air slighe a' bhuindil cheadaichte a leughadh. Ann an Kubernetes, sgrùd an fhaidhle air a chuir a-steach am broinn a' ghabhail; chan eil teisteanas a chaidh a shuidheachadh air an nòd obrach a-mhàin ga thoirt seachad.

Gabh a-steach an CA a tha a dhìth tro phròiseas stuth earbsa an sgaoilidh, agus dearbhaich gu bheil an t-slighe a' solarachadh nan teisteanasan eadar-mheadhanach a tha a dhìth. Cuir atharrachaidhean an sàs tron uidheamachd rèiteachaidh no ùrachaidh dìomhaireachd a chaidh a thaghadh.

Bheir an suidheachadh TLS forward-proxy fiùghantach aithnichte seachad dearbhadh SNI agus SAN ainm aoighe airson an aoighe a chaidh fhuasgladh. Cùm an sgrùdadh dearbh-aithne sin còmhla ri dearbhadh an t-sèine.

Faodaidh iarrtas wget soirbheachail stòr earbsa eile a chleachdadh. Tha an cuir-a-steach seo a' còmhdach TLS a thig bho Envoy; ann an seala CONNECT lom, fuirichidh an aplacaid mar an neach-cleachdaidh TLS a tha a' dearbhadh na slighe.

Artaigilean co-cheangailte