主页
产品
Red Hat OpenShift Service Mesh
3.0
安装
9.2. 使用命名空间启用严格的 mTLS 模式

9.2. 使用命名空间启用严格的 mTLS 模式

您可以通过在 PeerAuthentication 中启用 STRICT 模式，将工作负载限制为仅接受加密的 mTLS 流量。

命名空间的 PeerAuthentication 策略示例

apiVersion: security.istio.io/v1
kind: PeerAuthentication
metadata:
  name: default
  namespace: <namespace>
spec:
  mtls:
    mode: STRICT

apiVersion: security.istio.io/v1
kind: PeerAuthentication
metadata:
  name: default
  namespace: <namespace>
spec:
  mtls:
    mode: STRICT

Copy to Clipboard

Toggle word wrap

当禁用 auto mTLS 时，您可以通过创建一个具有 MUTUAL 或 ISTIO_MUTUAL 模式的 DestinationRule 资源，为 < namespace > 中的所有目标主机启用 mTLS，并将 PeerAuthentication 设置为 STRICT 模式。

命名空间的 DestinationRule 策略示例

apiVersion: networking.istio.io/v1
kind: DestinationRule
metadata:
  name: enable-mtls
  namespace: <namespace>
spec:
  host: "*.<namespace>.svc.cluster.local"
  trafficPolicy:
   tls:
    mode: ISTIO_MUTUAL

apiVersion: networking.istio.io/v1
kind: DestinationRule
metadata:
  name: enable-mtls
  namespace: <namespace>
spec:
  host: "*.<namespace>.svc.cluster.local"
  trafficPolicy:
   tls:
    mode: ISTIO_MUTUAL

Copy to Clipboard

Toggle word wrap

返回顶部

9.2. 使用命名空间启用严格的 mTLS 模式

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links