Service Mesh (ASM), erişim yolunda bir sertifika ile Transport Layer Security (TLS) sonlandırmasını yapılandırarak ASM giriş ağ geçidi üzerinden hizmetlere HTTPS ile erişmenizi sağlar. Şifreli HTTPS istekleri şifresi çözülerek arka uç hizmet pod'larına HTTP üzerinden iletilir.
Bir ASM giriş ağ geçidinin arka uç hizmetlerine HTTPS üzerinden erişmek için yapılandırma yöntemleri
Aşağıdaki şekilde, bir ASM giriş ağ geçidinin arka uç hizmetine giden HTTPS erişim yolu gösterilmektedir.
Bir ASM giriş ağ geçidinin arka uç hizmetlerine HTTPS üzerinden erişmek için aşağıdaki yöntemleri kullanabilirsiniz:
|
Yöntem |
Açıklama |
Referanslar |
|
ASM giriş ağ geçidinde TLS sonlandırmasını yapılandırın |
Önerilen yöntemdir. ASM giriş ağ geçidi için bir sertifika yapılandırın. Ağ geçidi, HTTPS isteklerinin şifresini çözer ve HTTP isteklerini arka uç hizmetlere iletir. Ağ geçidi sertifikasını ASM konsolunda yönetirsiniz. |
|
|
Classic Load Balancer (CLB) örneğinde TLS sonlandırmasını yapılandırın |
ASM giriş ağ geçidi için bir CLB örneği oluşturduysanız arka uç hizmetlere erişmek üzere örneğe bir sertifika bağlayın ve bir HTTPS dinleyicisi oluşturun. CLB örneği, HTTPS isteklerinin şifresini çözer ve HTTP isteklerini ASM giriş ağ geçidine gönderir. Sertifikayı CLB konsolunda yönetir ve ASM konsolunda HTTP erişimini etkinleştirirsiniz. |
|
|
Arka uç hizmetlerde TLS sonlandırmasını yapılandırın |
Arka uç hizmetlerde TLS sonlandırması yapılandırılmışsa HTTPS isteklerini doğrudan arka uç hizmetlere iletmek için ASM giriş ağ geçidinde TLS pass-through özelliğini etkinleştirin. Arka uç hizmetler, HTTPS isteklerini kabul eder, şifresini çözer ve ilgili sertifikayı yönetir. |