Ceangal TCP an proxy CONNECT corporra a chlàradh ann an Istio

Cleachd pàtran ServiceEntry an proxy a-muigh ann am modh sidecar airson èisteir a' phroxy, fhad 's a chumas tu roghainn proxy na h-aplacaid agus ùghdaras an targaid air leth.

Airson uallach obrach a tha mu thràth a' taghadh proxy CONNECT corporra, chì an sidecar ceangal ris an èisteir sin. Clàraich slighe a' chiad leum mar TCP a rèir pàtran clàraichte an proxy a-muigh sidecar:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

Cuir an IP agus am port an àite fìor cheann-uidhe a' phroxy. Tha an eisimpleir seo a' maidseadh TCP a rèir seòlaidh; chan eil hosts a' taghadh làrach-lìn crioptaichte am broinn an tunail.

Tha an aplacaid fhathast feumach air a cuir-a-steach proxy le taic, mar eisimpleir HTTPS_PROXY=http://203.0.113.10:3128 airson cliant co-fhreagarrach. Chan eil ServiceEntry a' toirt air aplacaid nach eil air a rèiteachadh iarrtasan proxy a chur.

Clàraich an t-slighe proxy seo seach gach làrach-lìn dhan tèid e tro thunail nas fhaide air adhart. Bidh am proxy adhartach a' fosgladh an ath cheangail agus a' co-dhùnadh a bheil an cunntas agus an ceann-uidhe a dh'iarrar ceadaichte. Chan eil cead mesh airson a' chiad leum TCP a' toirt seachad an ùghdaras proxy sin no stiùireadh taghadh slighe don aplacaid.

Artaigilean co-cheangailte