在使用mutual TLS进行TLS终止时，Istio Gateway可能会设置哪些标头(特别是XFCC)，是否有相关文档？或者它没有接触到头文件？特别指的是这一节：
谢谢!
浏览 8提问于2018-08-19得票数 0
有没有人能把这三者整合到主题中去实现最终的2-端TLS？为了澄清，我说的是应用网关和Istio入口之间的TLS。
浏览 8提问于2022-04-11得票数 0
我在订阅和发布运行在我的Kubernetes集群上的Mosquitto服务器时遇到了困难。$ mosquitto_pub --url mqtt://mosquittourl.com.br:<port>/test
我如何正确地设置我的Istio资源，以便我可以订阅并
浏览 1提问于2020-10-02得票数 0
2回答
我已经在kubernetes (1.12.x)中安装了istio1.22.2，并启用了sds。我一直在跟踪，并且能够在入口网关为正常服务(onHTTP1.1)执行ssl终端。网关kind: Gateway name: mygateway selectorname: tcp tls:
浏览 1提问于2019-07-11得票数 0
Traffic Policy: Mode: ISTIO_MUTUAL伊斯蒂奥大会-网关： privateKey: /etc/istio/ingressgateway-certs/tls.key - "*&q
浏览 1提问于2020-07-29得票数 3
回答已采纳
1回答
我试图将运行在k8s上的Istio服务网格从http转换为https，但遇到了许多问题。我真的不明白要这么做需要采取什么步骤。据我所知，有两种流量需要一个网格中的TLS：
内部服务之间的：搜索Istio让我知道Istio将以某种方式在服务之间自动配置mTLS，这样它们都可以安全地通信而不需要任何额外的配置。但是，我仍然不太明白他们是如何实现这个mTLS的。它与普通的TLS有什么不同，mTLS在其他类型的流量(客户端到内部服务)中扮演什么角色？我知道，为了使服务具有TLS</e
浏览 0提问于2021-09-20得票数 1
该应用程序未配置TLS，我很好奇是否可以通过虚拟服务访问该pod，以便使用此Istio功能：我们已经有了Istiovirtualservice和网关。
浏览 5提问于2021-11-23得票数 1
以下是我的听众：AWS classic load balancer正在执行tls终止，并将通信量重定向到我的节点的端口30925。监听端口30925的进程是istio网关，随后根据请求的SNI重定向通信量。但是，在tls终止后，AWS classic load balancer似乎没有保留请求的SNI
在这种情况下，是否有任何关于负载平衡器行为的文档？我发现了几个关于SNI ()的链接，但它只讨论了负载均衡器本身处理SNI路由问题
浏览 16提问于2021-05-31得票数 3
回答已采纳
我希望Istio终止SSL连接(使用来自证书管理器的证书)和istio在内部处理后端服务的HTTPS流量。然而，当我尝试这样做时，我会从特使那里得到错误： port: number: 443
pr
浏览 0提问于2020-11-21得票数 0
回答已采纳
是否有一种使用Azure应用程序网关实现SSL锁定的方法。我在AKS上部署了一些APIM，通过APIM公开。APIM是私有的，APIM通过应用程序网关公开。
浏览 6提问于2021-09-06得票数 0
只要我不使用TLS，一切都可以正常工作。 我的设置如下: Azure Kubernetes Cluster with Version 1.15.7 Istio 1.4.2 到目前为止我所做的是。然后我创建了一个网关 apiVersion: networking.istio.io/v1alpha3metadata: protocol: TCP - "*.e
浏览 19提问于2020-01-14得票数 0
回答已采纳
2回答
spec: tls: termination: passthroughapiVersion: networking.istio.io/v1alpha3
kind: Gateway配置工作，公开的istio<
浏览 4提问于2021-07-06得票数 1
回答已采纳
我们终止了Ingress上的TLS流量，但是后端服务也使用https。: /etc/istio/ingressgateway-certs/tls.keykind: VirtualService:问题很可能是，我们将TLS终止的通信量(也就是HTTP流量)发送到HTTPS后端。因此，当</
浏览 0提问于2020-02-05得票数 0
回答已采纳
1回答
最近，我开始在AWS EKS集群中学习和实现istio。为了配置入口网关的TLS，我遵循了，它只要求您将ARN添加到ingressgateway作为注释。此设置在网关终止TLS，但我也希望在mesh中启用mTLS，以保护服务-服务通信。通过遵循，我创建了此策略以在命名空间中强制执行mTLS：kind: PeerAuthentication
metadata:因此，我的问题是:
浏览 2提问于2020-09-28得票数 2
回答已采纳
是否有一个通用(或任何)工作流为在Istio VirtualService &网关中配置的应用程序颁发和更新LE证书？Istio文档只涵盖了一个宏用例，我认为它不包括处理更新。VirtualService和网关对于我的真实世界用例是必要的。
浏览 11提问于2020-05-10得票数 2
回答已采纳
1回答
我已经创建了一个GKE集群1.18.17-gke.1901，并在其上安装了Istio 1.9.5。我的入侵网关服务是type: LoadBalancer的。我正试图在我的MUTUAL TLS中实现istio-ingressgateway模式。网关配置如下所示：kind: Gateway name: mutual-domain
namespace现在，每当我试图连接到ht
浏览 0提问于2021-06-28得票数 0
回答已采纳
我有一个场景，我在Istio Ingress处终止TLS流量，并将其转发到相应的服务。还设置了mTls和ISTIO_MUTUAL。在集群中调用我们的入口网关时，我需要验证正在发送的客户端证书，并且我计划在需要将整个证书转发到我的服务代码的代码中进行验证。我尝试按如下方式配置EnvoyFilter：kind: EnvoyFilter name: xfcc-
浏览 0提问于2020-08-02得票数 0
我有一个配置了Iitio入口网关的EKS集群，并且我的DNS域(test.com)托管在route53中。我想为我的域生成Letsencrypt证书。我使用以下版本certmanager(0.14.1)，Istio (1.6)，Kubernetes (1.17)。你能给我提供要遵循的步骤清单吗？
浏览 2提问于2020-07-16得票数 0
1回答
对于我的应用服务，我使用了Istio1.3.3网关和网关。Istio网关kind: Service labels: chart: gatewaysistio: ingressgatewayHelloWorld网关
apiVersion: networking.istio
浏览 2提问于2019-10-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
