געפֿינען דעם JWKS אַרײַננעמער פֿון Istio פֿאַר מען שטעלט אויס איר פּראָקסי
פּרוּווט דעם אָפּנעם־מאָדוס פֿון Istio 1.31, דערנאָך שטעלט אויס דעם Go HTTP וועג פֿון istiod אָדער באַקוקט דעם ווײַטן שליסל־טראַנספּאָרט פֿון Envoy.
RequestAuthentication.jwksUri פֿונאַנדערשיידט נישט די אַפּליקאַציע ווי דער אַראָפּלאָדער. Istio 1.31 דאָקומענטירט די PILOT_JWT_ENABLE_REMOTE_JWKS מאָדוסן:
| ווערט | אַרײַננעמער |
|---|---|
| istiod / false | istiod |
| hybrid / true | Envoy מיט istiod צוריקטריט פֿאַר פֿרעמדע סערווערס |
| envoy | Envoy |
באַקוקט די אויסגעשטעלטע ווערסיע און די עמעסדיקע קאָנטראָל־פּלאַן סבֿיבֿה פֿאַר איר קלײַבט אַ צווײַג.
istiod וועג
זײַן שליסל־פֿאַרענדער ניצט די Go סבֿיבֿה־פּראָקסי אַנטדעקונג. פֿאַר דעם istiod Helm טשאַרט, פֿאַרבינדט ווערטן אַזוי:
env:
HTTPS_PROXY: http://proxy.example:8080
NO_PROXY: localhost,127.0.0.1,.svc,.cluster.local,10.96.0.1דאָס איז אַ שטיקל פֿון טשאַרט־ווערטן, נישט אַ רעסורס. ניצט די עמעסדיקע סערוויס־אַדרעס פֿון קלוסטער, דעם DNS סופֿיקס און די אינעווייניקסטע אַרומגאַנגען, דערנאָך פֿירט אויס דעם פֿאַרוואַלטעטן אויסשטעל. אַפּליקאַציע־וואַריאַבלען אָדער אַ ServiceEntry קענען נישט צושטעלן אַן אַנדער פּאָדס סבֿיבֿה. אויב די JWKS URL־ן זענען עפֿנטלעך און אַרויסגאַנג דורך עפֿנטלעכן פּראָקסי איז ערלויבט, HTTP פּראָקסי ליסטע צושטעלט קאַנדידאַטן פֿאַר istiod ס HTTPS_PROXY ווערט; האַלט די אינעווייניקסטע אַרומגאַנגען פֿון קלוסטער.
Envoy וועג
באַקוקט איר ווײַטן JWKS קלוסטער און נעץ־וועג. רעגיסטרירן דעם ציל אין mesh לייגט נישט בײַ זיך צו קיין פֿירמע CONNECT שפּרונג; istiod ס וואַריאַבלען קענען נישט קאָנפֿיגורירן Envoy ס טראַנספּאָרט.