当我使用Istio启用mtls时,如何通过公开的NodePort访问我的服务?

问题描述 投票:0回答:1

我以前有一堆微服务运行良好,没有启用mtls,我可以通过我的前端http://192.168.99.100:31001/,后端和数据库访问各种其他NodePort。

对于我项目的下一阶段,我需要启用mtls以通过istio控制的JWT令牌来完成我的服务保护。但是,当我使用istio-auth-demo而不是istio-demo时,我无法通过其端点访问我的服务。我需要做些什么来解决这个问题?我写了一个网关,虚拟服务和目标规则,我认为可能会解决这个问题。

只是找人指出我正确的方向。

kubernetes istio
1个回答
1
投票

我不确定这里有什么问题。也许是因为我在minikube上运行它并且不支持某些配置。我刚刚在我想要的pod上启用了mtls并运行了常规版本的istio。

© www.soinside.com 2019 - 2024. All rights reserved.