1.13. 보안

절차

1. 다음 예제를 사용하여 YAML 파일을 생성합니다.

   PeerAuthentication 정책 예 policy.yaml

   apiVersion: security.istio.io/v1beta1
   kind: PeerAuthentication
   metadata:
     name: default
     namespace: <namespace>
   spec:
     mtls:
       mode: STRICT

   1. <namespace>를 서비스가 있는 네임스페이스로 바꿉니다.

2. 다음 명령을 실행하여 서비스가 있는 네임스페이스에 리소스를 생성합니다. 방금 생성한 정책 리소스의 namespace 필드와 일치해야 합니다.

   $ oc create -n <namespace> -f <policy.yaml>

절차

1. 다음 예제를 사용하여 YAML 파일을 생성합니다.

   DestinationRule 예제 destination-rule.yaml

   apiVersion: networking.istio.io/v1alpha3
   kind: DestinationRule
   metadata:
     name: default
     namespace: <namespace>
   spec:
     host: "*.<namespace>.svc.cluster.local"
     trafficPolicy:
      tls:
       mode: ISTIO_MUTUAL

   1. <namespace>를 서비스가 있는 네임스페이스로 바꿉니다.

2. 다음 명령을 실행하여 서비스가 있는 네임스페이스에 리소스를 생성합니다. 방금 생성한 DestinationRule 리소스의 namespace 필드와 일치해야 합니다.

   $ oc create -n <namespace> -f <destination-rule.yaml>

절차

1. 웹 콘솔에 로그인합니다.
2. 프로젝트 메뉴를 클릭하고 Service Mesh Control Plane을 설치한 프로젝트(예: istio-system )를 선택합니다.
3. Operators 설치된 Operators를 클릭합니다.
4. 제공된 API에서 Service Mesh Control Plane을 클릭합니다.
5. ServiceMeshControlPlane 리소스의 이름(예: production)을 클릭합니다.
6. YAML 탭을 클릭합니다.

7. YAML 편집기에 다음 코드 조각을 삽입합니다. minProtocolVersion의 값을 TLS 버전 값으로 바꿉니다. 이 예에서 최소 TLS 버전은 TLSv1_2로 설정됩니다.

   ServiceMeshControlPlane 스니펫

   kind: ServiceMeshControlPlane
   spec:
     security:
       controlPlane:
         tls:
           minProtocolVersion: TLSv1_2

8. 저장을 클릭합니다.
9. 새로 고침을 클릭하여 변경 사항이 올바르게 업데이트되었는지 확인합니다.