Irányítsa az Envoy upstream TLS-kontextusát a konténeren belüli CA-csomagra

A dinamikus forward-proxy fürt által indított TLS esetén állítsa be a trusted_ca-t azon a fürtön, miközben megtartja a cél SAN-ellenőrzését.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Egyesítse ezt a dinamikus forward-proxy fürt konfigurációjával. A jóváhagyott csomag útvonalának olvashatónak kell lennie a futó Envoy-folyamat számára. A Kubernetesben vizsgálja meg a konténeren belül csatolt fájlt; a csak a munkacsomóponton telepített tanúsítvány nem biztosítja ezt.

Foglalja bele a szükséges CA-t a telepítés bizalmi anyagkezelési folyamatán keresztül, és erősítse meg, hogy a cél biztosítja a szükséges köztes tanúsítványokat. A módosításokat a kiválasztott konfigurációs vagy titokfrissítési mechanizmuson keresztül alkalmazza.

A dokumentált dinamikus forward-proxy TLS-beállítás SNI- és hosztnév-SAN-ellenőrzést biztosít a feloldott hoszt számára. Tartsa meg ezt az identitásellenőrzést a láncérvényesítés mellett.

Egy sikeres wget-kérés más bizalmi forrást használhat. Ez a bemenet az Envoyból származó TLS-t fedi le; egy egyszerű CONNECT-relében az alkalmazás marad a célt ellenőrző TLS-kliens.

Kapcsolódó cikkek