Envoy ning upstream TLS kontekstini konteyner ichidagi CA to'plamiga yo'naltiring

Dinamik forward-proxy klasteri boshlaydigan TLS uchun o'sha klasterda trusted_ca sozlang va manzil SAN tekshiruvini saqlab qoling.

transport_socket:
  name: envoy.transport_sockets.tls
  typed_config:
    "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
    common_tls_context:
      validation_context:
        trusted_ca:
          filename: /etc/envoy/trust/upstream-ca.pem

Buni dinamik forward-proxy klasteri konfiguratsiyasi bilan birlashtiring. Tasdiqlangan to'plam yo'li ishlab turgan Envoy jarayoni uchun o'qiladigan bo'lishi kerak. Kubernetes da konteyner ichidagi o'rnatilgan faylni tekshiring; faqat ishchi tugunda o'rnatilgan sertifikat buni ta'minlamaydi.

Kerakli CA ni joylashtirishning ishonch materiallari jarayoni orqali kiriting va manzil kerakli oraliq sertifikatlarni taqdim etishini tasdiqlang. O'zgarishlarni tanlangan konfiguratsiya yoki sirni yangilash mexanizmi orqali qo'llang.

Hujjatlashtirilgan dinamik forward-proxy TLS sozlamasi hal qilingan xost uchun SNI va xost nomi SAN tekshiruvini taqdim etadi. Bu identifikatsiya tekshiruvini zanjir validatsiyasi bilan birga saqlang.

Muvaffaqiyatli wget so'rovi boshqa ishonch manbasidan foydalanishi mumkin. Bu kiritma Envoy dan keladigan TLS ni qamrab oladi; oddiy CONNECT relayda dastur manzilni tekshiruvchi TLS mijozi bo'lib qoladi.

O'xshash maqolalar