보안 게이트웨이

보안 게이트웨이 (Secure Gateways)

이 작업은 TLS를 사용해서 인그레스 게이트웨이를 보호하는 방법을 보여드려요. 단일 호스트 또는 다중 호스트에 대해 HTTPS 트래픽을 처리하도록 게이트웨이를 구성할 수 있어요.

출처: Istio 문서

본문

이 작업은 인그레스 게이트웨이에 대해 HTTPS(단일 또는 다중 호스트)를 구성하는 방법을 보여드려요, TLS 종료를 통해 클러스터 내부로 들어오는 요청을 암호화된 채널로 안전하게 처리할 수 있어요.

시작하기 전에 (Before you begin)

• 클러스터에 Istio를 설치하세요.
• Bookinfo 예시 애플리케이션을 배포하세요.
• DNS 항목 및 인증서를 준비하세요.

HTTPS 구성하기

인그레스 게이트웨이에 대한 TLS 구성은 Gateway에 서버(포트, 호스트, TLS 모드)를 추가하고 VirtualService로 라우팅을 연결해서 이뤄져요. 단일 호스트와 다중 호스트 시나리오의 상세 YAML은 원문을 참고하세요.

더 알아보기 (Learn more)

• 게이트웨이와 TLS 오리지네이션/종료에 대한 자세한 내용은 관련 문서를 참고하세요.