Pronađite Istio JWKS dohvatnik prije postavljanja njegova proxyja
Provjerite način dohvata u Istio 1.31, zatim postavite istiodov Go HTTP put ili pregledajte Envoyov prijenos udaljenih ključeva.
RequestAuthentication.jwksUri ne označava aplikaciju dohvatnikom. Istio 1.31 dokumentira ove PILOT_JWT_ENABLE_REMOTE_JWKS načine:
| Vrijednost | Dohvatnik |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy s istiodovim povratkom za vanjske poslužitelje |
| envoy | Envoy |
Pregledajte implementiranu verziju i stvarno okruženje upravljačke ravnine prije odabira grane.
istiodov put
Njegov razrjeđivač ključeva koristi Go otkrivanje proxyja iz okruženja. Za istiodov Helm chart spojite vrijednosti poput:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Ovo je ulomak vrijednosti charta, ne resurs. Upotrijebite stvarnu adresu usluge u klasteru, DNS sufiks i interne zaobilaznice, zatim primijenite upravljano uvođenje. Varijable aplikacije ili ServiceEntry ne mogu pružiti okruženje drugog poda. Ako su JWKS URL-ovi javni i izlaz kroz javni proxy je dopušten, popis HTTP proxyja nudi kandidate za istiodovu vrijednost HTTPS_PROXY; zadržite interne zaobilaznice klastera.
Envoyov put
Pregledajte njegov klaster udaljenih JWKS i mrežni put. Registracija odredišta u mesh ne dodaje samo po sebi korporativni CONNECT skok; istiodove varijable ne mogu konfigurirati Envoyov prijenos.