Gjeni marrësin JWKS të Istio përpara se të vendosni proxy-n e tij
Kontrolloni mënyrën e marrjes në Istio 1.31, më pas vendosni rrugën HTTP Go të istiod ose shqyrtoni transportin e çelësave në distancë të Envoy.
RequestAuthentication.jwksUri nuk e identifikon aplikacionin si shkarkuesin. Istio 1.31 dokumenton këto mënyra PILOT_JWT_ENABLE_REMOTE_JWKS:
| Vlera | Marrës |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy me rezervë istiod për serverë të jashtëm |
| envoy | Envoy |
Shqyrtoni versionin e vendosur dhe mjedisin real të planit të kontrollit përpara se të zgjidhni një degë.
rruga istiod
Zgjidhësi i çelësave përdor zbulimin e proxy-t të mjedisit Go. Për chart-in Helm të istiod, bashkoni vlera si:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Ky është një fragment vlerash chart-i, jo një burim. Përdorni adresën reale të shërbimit të klasterit, prapashtesën DNS dhe anashkalimet e brendshme, pastaj aplikoni vendosjen e menaxhuar. Variablat e aplikacionit ose një ServiceEntry nuk mund të ofrojnë mjedisin e një pod-i tjetër. Nëse URL-të e JWKS janë publike dhe dalja përmes proxy-t publik lejohet, lista e proxy-ve HTTP ofron kandidatë për vlerën HTTPS_PROXY të istiod; mbani anashkalimet e brendshme të klasterit.
rruga Envoy
Shqyrtoni klasterin e JWKS në distancë dhe rrugën e rrjetit. Regjistrimi i destinacionit në mesh nuk shton në vetvete një hap CONNECT korporativ; variablat e istiod nuk mund të konfigurojnë transportin e Envoy.