Richt den Upstream-TLS-Kontext vum Envoy op säi CA-Bundle am Container

Fir TLS, dee vun engem dynamesche Forward-Proxy-Cluster ausgeléist gëtt, konfiguréier trusted_ca op deem Cluster an hal d'SAN-Verifikatioun vum Zil bäi.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Füüg dëst mat der Konfiguratioun vum dynamesche Forward-Proxy-Cluster zesummen. De Wee vum geneemegte Bundle muss vum lafenden Envoy-Prozess liesbar sinn. A Kubernetes, kontrolléier d'Montéiert Datei am Container; en Zertifikat, deen nëmmen op dem Worker-Node installéiert ass, liwwert et net.

Schléiss déi erfuerderlech CA iwwer den Trust-Material-Prozess vum Deployment an, a bestäteg datt d'Zil déi néideg Tëschenzertifikater liwwert. Uwendung vun Ännerungen iwwer de gewielte Konfiguratiouns- oder Secret-Update-Mechanismus.

Déi dokumentéiert dynamesch Forward-Proxy-TLS-Astellung liwwert SNI- an Hostnumm-SAN-Verifikatioun fir den opgeléiste Host. Hal déi Identitéitskontroll nieft der Kettvalidéierung bäi.

Eng erfollegräich wget-Ufro kann eng aner Vertrauensquell benotzen. Dësen Input deckt TLS, deen vum Envoy aus geet; an engem einfachen CONNECT-Relais bleift d'Applikatioun den TLS-Client, deen d'Zil validéiert.

Ähnlech Artikelen