Irreġistra l-Hop TCP tal-proxy CONNECT korporattiv f'Istio

Uża l-mudell ServiceEntry tal-proxy estern fil-modalità sidecar għall-listener tal-proxy, filwaqt li żżomm l-għażla tal-proxy tal-applikazzjoni u l-awtorizzazzjoni tad-destinazzjoni separati.

Għal workload li diġà jagħżel proxy CONNECT korporattiv, is-sidecar jara konnessjoni ma' dak il-listener. Irreġistra r-rotta tal-ewwel hop bħala TCP skont il-mudell dokumentat tal-proxy estern fis-sidecar:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

Issostitwixxi l-IP u l-port bil-punt tat-tmiem reali tal-proxy. Dan l-eżempju jqabbel it-TCP bl-indirizz; hosts ma jagħżilx sit web encrypted ġewwa t-tunnell.

L-applikazzjoni għadha teħtieġ l-input tal-proxy appoġġjat tagħha, bħal HTTPS_PROXY=http://203.0.113.10:3128 għal klijent kompatibbli. ServiceEntry ma jġegħelx applikazzjoni mhux konfigurata tibgħat talbiet ta' proxy.

Irreġistra din ir-rotta tal-proxy minflok kull sit web li tagħmel tunnell lejh aktar tard. Il-proxy forward jiftaħ il-konnessjoni li jmiss u jiddeċiedi jekk il-kont u d-destinazzjoni mitluba humiex permessi. Il-permess tal-mesh għall-ewwel hop TCP ma jagħtix dik l-awtorizzazzjoni tal-proxy lanqas struzzjoni tal-għażla tar-rotta lill-applikazzjoni.

Artikli relatati