0

TLS1.3 是否适用于 NCS20 或 NCS21 和 istio 1.7.6?我们的产品 CSD 使用 NCS21 和 istio1.7.5。与 ingressgw 的 TLS 通信正在工作,但即使我们在 envoyfilter 下面添加了它也无法与 egressgw 通信:

apiVersion:networking.istio.io/v1alpha3 种类:DestinationRule 元数据:名称:cnsbatest2-csd-nservice-route-destinationrule 命名空间:csd 规范:主机:csd-nservice.ns1.svc.cluster.local trafficPolicy:loadBalancer:简单:ROUND_ROBIN tls:模式:简单连接池:http:http1MaxPendingRequests:2500 http2MaxRequests:2500 tcp:maxConnections:10 — apiVersion:networking.istio.io/v1alpha3 种类:EnvoyFilter 元数据:名称:scp-ef 命名空间:csd 规范:configPatches:

applyTo:集群匹配:集群:portNumber:8080 服务:csd-nservice.ns1.svc.cluster.local 上下文:SIDECAR_OUTBOUND 补丁:操作:合并值:transport_socket:typed_config:'@type':type.googleapis.com/envoy。 api.v2.auth.UpstreamTlsContext common_tls_context: tls_params: tls_maximum_protocol_version: TLSv1_2 tls_minimum_protocol_version: TLSv1_3

4

0 回答 0