Пронађите Истио JWKS преузимач пре него што подесите његов прокси
Проверите начин преузимања у Истио 1.31, затим подесите Го HTTP путању istiod-а или прегледајте пренос удаљених кључева у Envoy-у.
RequestAuthentication.jwksUri не означава апликацију као преузимача. Истио 1.31 документује ове PILOT_JWT_ENABLE_REMOTE_JWKS режиме:
| Вредност | Преузимач |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy са istiod повратком за спољне сервере |
| envoy | Envoy |
Прегледајте инсталирану верзију и стварно окружење контролне равни пре избора гране.
путања istiod
Његов разрешивач кључева користи Го откривање проксија из окружења. За istiod Helm графикон спојите вредности попут:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1Ово је уломак вредности графикона, не ресурс. Користите стварну адресу сервиса у кластеру, DNS суфикс и интерна заобилажења, затим примените управљано увођење. Променљиве апликације или ServiceEntry не могу пружити окружење другог пода. Ако су JWKS URL-ови јавни и излаз кроз јавни прокси је дозвољен, списак HTTP проксија даје кандидате за HTTPS_PROXY вредност istiod-а; задржите интерна заобилажења кластера.
путања Envoy
Прегледајте његов кластер удаљених JWKS и мрежну путању. Регистрација одредишта у mesh не додаје само по себи корпоративни CONNECT скок; променљиве istiod-а не могу конфигурисати пренос Envoy-а.