istio.io/content/uk/about/faq/security/verify-mtls-encryption.md

928 B
Raw Blame History

title weight
Як я можу перевірити, що трафік використовує взаємне шифрування TLS? 25

Якщо ви встановили Istio з values.global.proxy.privileged=true, ви можете використовувати tcpdump, щоб визначити статус шифрування. Також, з Kubernetes 1.23 і пізніших версій, як альтернатива встановленню Istio як привілейованого сервісу, ви можете використовувати kubectl debug для запуску tcpdump в тимчасовому контейнері. Дивіться міграцію на взаємний TLS в Istio для інструкцій.