Atrodiet Istio JWKS ieguvēju pirms tā starpniekservera iestatīšanas
Pārbaudiet Istio 1.31 ieguves režīmu, pēc tam iestatiet istiod Go HTTP maršrutu vai izpētiet Envoy attālināto atslēgu pārsūtīšanu.
RequestAuthentication.jwksUri neidentificē lietojumprogrammu kā lejupielādētāju. Istio 1.31 dokumentē šos PILOT_JWT_ENABLE_REMOTE_JWKS režīmus:
| Vērtība | Ieguves rīks |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy ar istiod rezerves variantu ārējiem serveriem |
| envoy | Envoy |
Izpētiet izvietoto versiju un faktisko vadības plaknes vidi pirms zara izvēles.
istiod ceļš
Tā atslēgu risinātājs izmanto Go vides starpniekservera noteikšanu. Istiod Helm diagrammai apvienojiet vērtības, piemēram:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Šis ir diagrammas vērtību fragments, nevis resurss. Izmantojiet klastera faktisko pakalpojuma adresi, DNS piedēkli un iekšējos apvedceļus, pēc tam piemērojiet pārvaldīto izvietošanu. Lietojumprogrammas mainīgie vai ServiceEntry nevar nodrošināt cita pod vidi. Ja JWKS URL ir publiski un izeja caur publisku starpniekserveri ir atļauta, HTTP starpniekserveru saraksts piedāvā kandidātus istiod HTTPS_PROXY vērtībai; saglabājiet klastera iekšējos apvedceļus.
Envoy ceļš
Izpētiet tā attālināto JWKS klasteri un tīkla maršrutu. Galamērķa reģistrēšana mesh tīklā pati par sevi nepievieno uzņēmuma CONNECT lēcienu; istiod mainīgie nevar konfigurēt Envoy pārsūtīšanu.