2.13. セキュリティー

手順

1. 以下のサンプルを使用して YAML ファイルを作成します。

   PeerAuthentication ポリシーの例 (policy.yaml)

   apiVersion: security.istio.io/v1beta1
   kind: PeerAuthentication
   metadata:
     name: default
     namespace: <namespace>
   spec:
     mtls:
       mode: STRICT

   1. <namespace> は、サービスが置かれている namespace に置き換えます。

2. 以下のコマンドを実行して、サービスが置かれている namespace にリソースを作成します。先ほど作成した Policy リソースの namespace フィールドと一致させる必要があります。

   $ oc create -n <namespace> -f <policy.yaml>

手順

1. 以下のサンプルを使用して YAML ファイルを作成します。

   DestinationRule の例 (destination-rule.yaml)

   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: default
     namespace: <namespace>
   spec:
     host: "*.<namespace>.svc.cluster.local"
     trafficPolicy:
      tls:
       mode: ISTIO_MUTUAL

   1. <namespace> は、サービスが置かれている namespace に置き換えます。

2. 以下のコマンドを実行して、サービスが置かれている namespace にリソースを作成します。先ほど作成した DestinationRule リソースの namespace フィールドと一致させる必要があります。

   $ oc create -n <namespace> -f <destination-rule.yaml>

手順

1. Web コンソールにログインします。
2. Project メニューをクリックし、Service Mesh コントロールプレーンをインストールしたプロジェクト (例: istio-system) を選択します。
3. Ecosystem Installed Operators をクリックします。
4. Provided APIs の Service Mesh Control Plane をクリックします。
5. ServiceMeshControlPlane リソースの名前 (例: basic) をクリックします。
6. YAML タブをクリックします。

7. 以下のコードスニペットを YAML エディターに挿入します。minProtocolVersion の値は、TLS バージョンの値に置き換えます。この例では、最小の TLS バージョンは TLSv1_2 に設定されます。

   ServiceMeshControlPlane スニペット

   kind: ServiceMeshControlPlane
   spec:
     security:
       controlPlane:
         tls:
           minProtocolVersion: TLSv1_2

8. Save をクリックします。
9. Refresh をクリックし、変更が正しく更新されたことを確認します。