Вопросы по теме 'istio-sidecar'

Spring-boot, работающий под прокси-сервером istio sidecar, вызывает ошибку HTTP 403
Есть сервисы ServiceA и ServiceB, развернутые в одном пространстве имен. Для проверки подлинности запроса включен istio. Любые вызовы службы должны иметь заголовок Authrization с действительным токеном jwt. Он проверяется с помощью...
169 просмотров

Сопоставление исключений Istio не работает для api healthz без принципала jwt
Мой RequestAuthentication - это apiVersion: security.istio.io/v1beta1 kind: RequestAuthentication metadata: name: testing-dev-authenticator namespace: istio-system spec: selector: matchLabels: istio: ingressgateway jwtRules: -...
218 просмотров

istio-ingressgateway LoadBalancer показывает Pending в AWS EKS
Я установил частный кластер EKS , в котором подсети являются частной подсетью. Мое требование: Частный EKS с установкой Istio , создание нескольких микросервисов и предоставление их в vpc. Для отображения их в VPC я ожидал, что...
413 просмотров
schedule 27.07.2022

Можно ли обмениваться данными между рабочей нагрузкой с прокси-сервером envoy и другой рабочей нагрузкой без прокси-сервера envoy в одном и том же пространстве имен?
Я новичок в istio. Как и в заголовке, я развернул в одном и том же пространстве имен модуль с внедренным посланником и модуль без посланника. когда я пытаюсь получить доступ из модуля без посланника к модулю с envy, ничего не происходит, как если...
25 просмотров
schedule 17.11.2022

Доступ к внешнему jwksuri через прокси компании
Я новичок в istio и сомневался в настройке политики проверки подлинности запроса. В политике используется jwksuri, который является внешним URI. Политика применяется к пространству имен istio-system. В тот момент, когда я применяю эту политику и...
151 просмотров
schedule 22.08.2022