1.26.4.2. 为服务网格配置分布式追踪安全性

流程

1. 以具有 cluster-admin 角色的用户身份登录到 OpenShift Container Platform web 控制台。
2. 导航到 Operators Installed Operators。
3. 点 Project 菜单，从列表中选择部署 ServiceMeshControlPlane 资源的项目，如 istio-system。
4. 点 Red Hat OpenShift distributed tracing platform Operator。
5. 在 Operator Details 页面中，点 Jaeger 标签页。
6. 点 Jaeger 实例的名称。
7. 在 Jaeger 详情页面上，点击 YAML 选项卡来修改您的配置。

8. 编辑 Jaeger 自定义资源文件，以添加 htpasswd 配置，如下例所示。

   • spec.ingress.openshift.htpasswdFile
   • spec.volumes

   • spec.volumeMounts

     显示 htpasswd 配置的 Jaeger 资源示例

     apiVersion: jaegertracing.io/v1
     kind: Jaeger
     spec:
       ingress:
         enabled: true
         openshift:
           htpasswdFile: /etc/proxy/htpasswd/auth
           sar: '{"namespace": "istio-system", "resource": "pods", "verb": "get"}'
         options: {}
         resources: {}
         security: oauth-proxy
       volumes:
         - name: secret-htpasswd
           secret:
             secretName: htpasswd
         - configMap:
             defaultMode: 420
             items:
               - key: ca-bundle.crt
                 path: tls-ca-bundle.pem
             name: trusted-ca-bundle
             optional: true
           name: trusted-ca-bundle
       volumeMounts:
         - mountPath: /etc/proxy/htpasswd
           name: secret-htpasswd
         - mountPath: /etc/pki/ca-trust/extracted/pem/
           name: trusted-ca-bundle
           readOnly: true

     Copy to Clipboard Toggle word wrap

9. 点 Save。