стручки в падениях сетки istio - PullRequest
0 голосов
/ 06 декабря 2018

Все мои модули, развернутые в сетке istio, терпят крах.Когда приложение (среда загрузки Spring) запускается, оно пытается подключиться к внешнему URL-адресу https (сервер конфигурации Spring Cloud), и во время этого процесса происходит сбой рукопожатия и происходит сбой приложения.Есть ли способ, которым мы можем заставить это рукопожатие SSL происходить подобно тому, что мы делаем в JVM, как установка сертификата в хранилище доверенных сертификатов.

1 Ответ

0 голосов
/ 06 декабря 2018

По умолчанию службы с поддержкой Istio не могут получить доступ к URL-адресам за пределами кластера, поскольку модуль использует iptables для прозрачного перенаправления всего исходящего трафика на прокси-сервер sidecar, который обрабатывает только внутрикластерные назначения.

Вы должны включить доступ к внешним серверам, см. https://istio.io/docs/tasks/traffic-management/egress/.

...