Sib il-fetcher JWKS ta' Istio qabel ma tissettja l-proxy tiegħu
Iċċekkja l-mod ta' ġbir ta' Istio 1.31, imbagħad issettja r-rotta HTTP Go ta' istiod jew eżamina t-trasport tal-ċwievet remoto ta' Envoy.
RequestAuthentication.jwksUri ma jidentifikax l-applikazzjoni bħala min niżżel. Istio 1.31 jiddokumenta dawn il-modi PILOT_JWT_ENABLE_REMOTE_JWKS:
| Valur | Fetcher |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy b'fallback istiod għal servers esterni |
| envoy | Envoy |
Eżamina l-verżjoni implimentata u l-ambjent reali tal-pjan ta' kontroll qabel ma tagħżel fergħa.
rotta istiod
Ir-resolver taċ-ċwievet tiegħu juża s-sejbien tal-proxy tal-ambjent Go. Għall-chart Helm ta' istiod, għaqqad valuri bħal:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Dan huwa framment ta' valuri tal-chart, mhux riżorsa. Uża l-indirizz reali tas-servizz tal-cluster, is-suffiss DNS u l-bypasses interni, imbagħad applika r-rollout immaniġġjat. Varjabbli tal-applikazzjoni jew ServiceEntry ma jistgħux jipprovdu l-ambjent ta' pod ieħor. Jekk l-URLs tal-JWKS huma pubbliċi u l-ħruġ permezz ta' proxy pubbliku huwa permess, lista tal-proxy HTTP tipprovdi kandidati għall-valur HTTPS_PROXY ta' istiod; żomm il-bypasses interni tal-cluster.
rotta Envoy
Eżamina l-cluster JWKS remoto u r-rotta tan-netwerk tiegħu. Ir-reġistrazzjoni tad-destinazzjoni fil-mesh ma żżidx waħedha qabża CONNECT korporattiva; il-varjabbli ta' istiod ma jistgħux jikkonfiguraw it-trasport ta' Envoy.