摘要:
使用SDS在 Egress 网关上执行 TLS 连接 本节描述了如何执行TLS 连接流量 Egress 的例子。只是这次使用了一个 Egress 网关。请注意,在这种情况下,TLS初始化将由 Egress 网关完成。是由 Egress 网关完成的,而不是前一个例子中的挎包。Egress 网关将使用 阅读全文
摘要:
定义 Egress gateway 并引导 HTTP 流量 首先创建一个 ServiceEntry,允许流量直接访问一个外部服务。 1、为 edition.cnn.com 定义一个 ServiceEntry: kubectl apply -f - <<EOF apiVersion: networki 阅读全文
摘要:
配置对外部服务的访问 首先,使用与 Egress 流量控制任务中的相同的技术,配置对外部服务 edition.cnn.com 的访问。 但这一次我们将使用单个 ServiceEntry 来启用对服务的 HTTP 和 HTTPS 访问。 1、创建一个 ServiceEntry 启用对 edition. 阅读全文
摘要:
代理出站流量策略模式 Istio有一个安装选项meshConfig.outboundTrafficPolicy.mode,用于配置对外部服务(即Istio内部服务注册表中未定义的那些服务)的处理方式。如果此选项设置为ALLOW_ANY,则Istio代理将允许对未知服务的调用。如果该选项设置为REGI 阅读全文