רעגיסטרירן דעם TCP־שריט פונעם פירמע־CONNECT־פראקסי אין Istio

ניצט דעם ServiceEntry מוסטער פון אן אויסערלעכן פראקסי אין sidecar מאדע פארן פראקסי־הערער, און לאזט אפגעזונדערט די פראקסי־אויסוואל פון דער אפליקאציע און די דערלויבעניש פונעם ציל.

פאר א ארבעטסלאסט וואס וויילט שוין אויס א פירמע־CONNECT־פראקסי, זעט דער sidecar א פארבינדונג צו יענעם הערער. רעגיסטרירט דעם ערשטן־שריט־וועג אלס TCP לויט דעם דאקומענטירטן sidecar מוסטער פון אן אויסערלעכן פראקסי:

apiVersion: networking.istio.io/v1
kind: ServiceEntry
metadata:
  name: corporate-forward-proxy
spec:
  hosts:
    - proxy.corp.example
  addresses:
    - 203.0.113.10/32
  ports:
    - number: 3128
      name: tcp-proxy
      protocol: TCP
  location: MESH_EXTERNAL
  resolution: NONE

פארבייט די IP און דעם פארט מיטן עמעציקן פראקסי־ענדפונקט. דאס ביישפיל פאסט TCP לויט אדרעס; hosts וויילט נישט אויס קיין פארשלאסענע וועבזייטל אין דעם טונעל.

די אפליקאציע דארף נאך איר געשטיצטע פראקסי־איינגאבע, למשל HTTPS_PROXY=http://203.0.113.10:3128 פאר א פאסטן קליענט. א ServiceEntry מאכט נישט אן אומקאנפיגורירטע אפליקאציע שיקן פראקסי־בקשות.

רעגיסטרירט דעם פראקסי־וועג אנשטאט יעדע וועבזייטל וואס ער טונעלט שפעטער אהין. דער פארויס־פראקסי עפנט די ווייטערדיקע פארבינדונג און באשליסט צי דאס קאנטע און דער געבעטענער ציל זענען ערלויבט. די mesh־דערלויבעניש פארן ערשטן TCP־שריט גיט נישט די פראקסי־דערלויבעניש און נישט קיין וועג־אויסוואל־אנווייזונג פאר דער אפליקאציע.

פֿאַרבונדענע אַרטיקלען