Istio-д корпорацийн CONNECT проксийн TCP үсрэлтийг бүртгэх

Прокси сонсогчид зориулсан sidecar горимын гадаад проксийн ServiceEntry загварыг ашиглаж, програмын прокси сонголт болон зорилтын зөвшөөрлийг тусдаа үлдээгээрэй.

Корпорацийн CONNECT проксийг аль хэдийн сонгосон ажлын ачаалалд sidecar тэр сонсогч руу холбогдсоныг хардаг. Эхний үсрэлтийн замыг TCP хэлбэрээр баримтжуулсан sidecar гадаад проксийн загварт бүртгэнэ:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

IP болон портыг бодит прокси төгсгөлийн цэгээр солино. Энэ жишээ TCP-г хаягаар тааруулдаг; hosts туннелийн доторх шифрлэгдсэн вэбсайтыг сонгодоггүй.

Програмд өөрийн дэмжигдсэн прокси оролт хэрэгтэй хэвээр, жишээ нь нийцтэй клиентэд HTTPS_PROXY=http://203.0.113.10:3128. ServiceEntry нь тохируулаагүй програмыг прокси хүсэлт илгээхэд хүргэдэггүй.

Дараа нь туннелээр өнгөрөх вэбсайт бүрийг биш, энэ прокси замыг бүртгэнэ. Дамжуулах прокси дараагийн холболтыг нээж, бүртгэл болон хүссэн зорьж буй газар зөвшөөрөгдсөн эсэхийг шийднэ. Эхний TCP үсрэлтийн mesh зөвшөөрөл нь тэр проксийн зөвшөөрөл ч, програмд замын сонголтын заавар ч өгдөггүй.

Холбоотой нийтлэлүүд