本文介绍了如何在Istio环境中实现HTTPS服务的双向TLS传输，通过实例展示了在不同配置下（无sidecar、关闭双向TLS、启用双向TLS）与HTTPS服务的交互。在启用双向TLS后，Istio sidecar会将7层流量降至4层进行加密，确保数据传输的安全性。
众所周知，HTTPS是用来解决 HTTP 明文协议的缺陷，在 HTTP 的基础上加入 SSL/TLS 协议，依靠 SSL 证书来验证服务器的身份，为客户端和服务器端之间建立“SSL”通道，确保数据运输安全。而Istio的双向TLS也用来保证数据传输安全。那么，Istio的双向TLS是如何与HTTPS服务一起工作的呢？
下面通过实例演示Istio的双向TLS是如何与HTTPS服务一起工作的，包括三个部分：
• 在没有 Istio sidecar 的情况下部署 HTTPS 服务
• 关闭 Istio 双向 TLS 认证情况下部署 HTTPS 服务
• 部署一个启动双向 TLS 的 HTTPS 服务。对于每个部署，请求连接到此服务并验证其是否有效。
环境准备
• 未启用双向TLS的安装了Istio的k8s集群
• 安装openssl，生成证书和configmap
通过openssl生成key和证书：
从给定的公私钥对创建TLS secret：
使用kubectl创建Configmap：
1.没有部署sidecar
最低0.47元/天 解锁文章
扫一扫
1098
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
