【发布时间】:2019-01-25 19:48:59
【问题描述】:
是否有关于 Istio 网关在使用双向 TLS 进行 TLS 终止时可能设置的标头(特别是 XFCC)的任何文档?还是不触及页眉?
具体参考本节:
以下问题可能与我想要的有关,尽管它似乎更多地处理东西向交通,而我更关心南北向:
https://github.com/istio/old_issues_repo/issues/165
谢谢!
【问题讨论】:
标签: istio
是否有关于 Istio 网关在使用双向 TLS 进行 TLS 终止时可能设置的标头(特别是 XFCC)的任何文档?还是不触及页眉?
具体参考本节:
以下问题可能与我想要的有关,尽管它似乎更多地处理东西向交通,而我更关心南北向:
https://github.com/istio/old_issues_repo/issues/165
谢谢!
【问题讨论】:
标签: istio
我认为 Istio 使用 envoy 来实现代理,所以这可能是寻找标头的正确文档,尤其是对于 XFCC: https://www.envoyproxy.io/docs/envoy/latest/configuration/http_conn_man/headers#x-forwarded-client-cert
对于headers的修改,我找到了下面issue,估计还没解决。
【讨论】: