د Envoy upstream TLS context دې کانټینر دننه CA بنډل ته وټاکئ

د هغه TLS لپاره چې د یوه متحرک forward-proxy کلسټر له خوا پیلېږي، په هغه کلسټر کې trusted_ca تنظیم کړئ او د منزل SAN تایید وساتئ.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

دا د متحرک forward-proxy کلسټر د ترتیب سره یوځای کړئ. د تصویب شوي بنډل لاره باید د چلېدونکي Envoy پروسې لپاره لوستل کېدونکې وي. په Kubernetes کې، د کانټینر دننه نصب شوې فایل وګورئ؛ یوازې په کاري نوډ نصب شوی سند دا نه برابروي.

اړین CA د ځای پرځای کولو د باور موادو پروسې له لارې شامل کړئ، او تایید کړئ چې منزل اړین منځني سندونه برابروي. بدلونونه د ټاکل شوي ترتیب یا د رازونو د تازه کولو میکانېزم له لارې پلي کړئ.

ثبت شوی متحرک forward-proxy TLS ترتیب د حل شوي کوربه لپاره SNI او د کوربه نوم SAN تایید برابروي. هغه د هویت کتنه د زنځیر اعتبار سره یوځای وساتئ.

یوه بریالۍ wget غوښتنه کولای شي بله د باور سرچینه وکاروي. دا ننوتنه د Envoy څخه رامنځته شوي TLS پوښي؛ په یوه ساده CONNECT ریلې کې، اپلیکیشن د TLS کلاینټ پاتې کېږي چې منزل تصدیقوي.

اړوندې مقالې