【问题标题】:How does Istio Gateway handle headers when terminating TLS?终止 TLS 时,Istio 网关如何处理标头?
【发布时间】:2019-01-25 19:48:59
【问题描述】:

是否有关于 Istio 网关在使用双向 TLS 进行 TLS 终止时可能设置的标头(特别是 XFCC)的任何文档?还是不触及页眉?

具体参考本节:

https://istio.io/docs/tasks/traffic-management/secure-ingress/#configure-a-mutual-tls-ingress-gateway

以下问题可能与我想要的有关,尽管它似乎更多地处理东西向交通,而我更关心南北向:

https://github.com/istio/old_issues_repo/issues/165

谢谢!

【问题讨论】:

    标签: istio


    【解决方案1】:

    我认为 Istio 使用 envoy 来实现代理,所以这可能是寻找标头的正确文档,尤其是对于 XFCC: https://www.envoyproxy.io/docs/envoy/latest/configuration/http_conn_man/headers#x-forwarded-client-cert

    对于headers的修改,我找到了下面issue,估计还没解决。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2023-03-12
      • 2020-12-09
      • 1970-01-01
      • 2019-03-14
      • 1970-01-01
      • 2021-01-20
      • 1970-01-01
      • 2020-04-21
      相关资源
      最近更新 更多