په Istio کې د شرکت CONNECT پراکسي TCP پړاو ثبت کړئ

د پراکسي اورېدونکي لپاره د sidecar حالت بهرني پراکسي ServiceEntry بڼه وکاروئ، خو د اپلیکیشن پراکسي ټاکنه او د هدف اجازه جلا وساتئ.

هغه کاري بار چې مخکې له مخکې د شرکت CONNECT پراکسي ټاکي، sidecar د هغه اورېدونکي سره اړیکه ویني. د لومړي پړاو لار د TCP په توګه په مستند sidecar بهرني پراکسي بڼه ثبت کړئ:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

IP او پورټ په ریښتیني پراکسي پای نقطه بدل کړئ. دا بېلګه TCP د پت له مخې سره سمون خوري؛ hosts د تونل دننه کوډ شوې وېبپاڼه نه ټاکي.

اپلیکیشن لا هم خپل ملاتړ شوی پراکسي انپټ ته اړتیا لري، لکه د مطابق کلاېنټ لپاره HTTPS_PROXY=http://203.0.113.10:3128. ServiceEntry نه کوي چې نه ترتیب شوی اپلیکیشن پراکسي غوښتنې ولېږي.

د هر هغه وېبپاڼې پر ځای چې وروسته تونل ته ځي، دا پراکسي لار ثبت کړئ. مخکې پراکسي بل اړیکه پرانیزي او پریکړه کوي چې حساب او غوښتل شوی هدف اجازه لري که نه. د لومړي TCP پړاو لپاره mesh اجازه نه هغه پراکسي واک ورکوي او نه د اپلیکیشن لپاره د لارې ټاکنې لارښوونه.

اړوندې مقالې