Envoy-н дээд урсгалын TLS контекстийг контейнер доторх CA багц руу чиглүүлнэ

Динамик forward-proxy кластерын эхлүүлсэн TLS-ийн хувьд тухайн кластерт trusted_ca тохируулж, очих газрын SAN шалгалтыг хадгална.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Үүнийг динамик forward-proxy кластерын тохиргоотой нэгтгэнэ. Зөвшөөрөгдсөн багцын зам ажиллаж буй Envoy процессоор уншигдах ёстой. Kubernetes дээр контейнер доторх холбосон файлыг шалгана; зөвхөн ажлын зангилаа дээр суулгасан гэрчилгээ үүнийг өгөхгүй.

Шаардлагатай CA-г байршуулалтын итгэмжлэлийн материал процессоор оруулж, очих газар шаардлагатай завсрын гэрчилгээг өгдөг эсэхийг баталгаажуулна. Өөрчлөлтийг сонгосон тохиргоо эсвэл нууц шинэчлэх механизмаар хэрэгжүүлнэ.

Баримтжуулсан динамик forward-proxy TLS тохиргоо нь шийдэгдсэн хостод SNI болон хост нэрийн SAN шалгалтыг өгдөг. Энэ таних шалгалтыг гинжин баталгаажуулалтын хамт хадгална.

Амжилттай wget хүсэлт өөр итгэмжлэлийн эх сурвалж ашиглаж болно. Энэ оролт нь Envoy-оос гаралтай TLS-ийг хамарна; энгийн CONNECT релейд програм нь очих газрыг баталгаажуулах TLS клиент хэвээр үлдэнэ.

Холбоотой нийтлэлүүд