Pronađite Istio JWKS preuzimač prije postavljanja njegovog proxyja
Provjerite način preuzimanja u Istio 1.31, zatim postavite istiodov Go HTTP put ili pregledajte Envoyov prijenos udaljenih ključeva.
RequestAuthentication.jwksUri ne označava aplikaciju kao preuzimača. Istio 1.31 dokumentuje ove PILOT_JWT_ENABLE_REMOTE_JWKS načine:
| Vrijednost | Preuzimač |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy s istiodovim povratkom za vanjske servere |
| envoy | Envoy |
Pregledajte instaliranu verziju i stvarno okruženje kontrolne ravni prije odabira grane.
istiodov put
Njegov razrješivač ključeva koristi Go otkrivanje proxyja iz okruženja. Za istiodov Helm chart spojite vrijednosti poput:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Ovo je ulomak vrijednosti charta, ne resurs. Koristite stvarnu adresu servisa u klasteru, DNS sufiks i interne obilaske, zatim primijenite upravljano uvođenje. Varijable aplikacije ili ServiceEntry ne mogu pružiti okruženje drugog poda. Ako su JWKS URL-ovi javni i izlaz kroz javni proxy je dopušten, popis HTTP proxyja daje kandidate za istiodovu HTTPS_PROXY vrijednost; zadržite interne obilaske klastera.
Envoyov put
Pregledajte njegov klaster udaljenih JWKS i mrežni put. Registracija odredišta u mesh ne dodaje samo po sebi korporativni CONNECT skok; istiodove varijable ne mogu konfigurisati Envoyov prijenos.