摘要: 使用SDS在 Egress 网关上执行 TLS 连接 本节描述了如何执行TLS 连接流量 Egress 的例子。只是这次使用了一个 Egress 网关。请注意,在这种情况下,TLS初始化将由 Egress 网关完成。是由 Egress 网关完成的,而不是前一个例子中的挎包。Egress 网关将使用 阅读全文
posted @ 2021-09-06 18:30 fat_girl_spring 阅读(289) 评论(0) 推荐(0) 编辑
摘要: 定义 Egress gateway 并引导 HTTP 流量 首先创建一个 ServiceEntry,允许流量直接访问一个外部服务。 1、为 edition.cnn.com 定义一个 ServiceEntry: kubectl apply -f - <<EOF apiVersion: networki 阅读全文
posted @ 2021-09-06 18:07 fat_girl_spring 阅读(172) 评论(0) 推荐(0) 编辑
摘要: 配置对外部服务的访问 首先,使用与 Egress 流量控制任务中的相同的技术,配置对外部服务 edition.cnn.com 的访问。 但这一次我们将使用单个 ServiceEntry 来启用对服务的 HTTP 和 HTTPS 访问。 1、创建一个 ServiceEntry 启用对 edition. 阅读全文
posted @ 2021-09-06 17:49 fat_girl_spring 阅读(69) 评论(0) 推荐(0) 编辑
摘要: 代理出站流量策略模式 Istio有一个安装选项meshConfig.outboundTrafficPolicy.mode,用于配置对外部服务(即Istio内部服务注册表中未定义的那些服务)的处理方式。如果此选项设置为ALLOW_ANY,则Istio代理将允许对未知服务的调用。如果该选项设置为REGI 阅读全文
posted @ 2021-09-06 16:26 fat_girl_spring 阅读(752) 评论(0) 推荐(0) 编辑