使用Istio出口网关保护出站流量

Question

我有一个SOAP客户端，它将请求发送到保存在kuber集群外部的SOAP服务器。

我使用Istio作为服务网格。我知道在Istio Ingressgateway上使用TLS或mTLS是安全的，所以我的应用程序不需要实现一些安全的逻辑。请在这篇文章https://preliminary.istio.io/docs/tasks/traffic-management/ingress/secure-ingress-mount/中了解这一点。

有没有办法让Egressgateway使用TLS来保护出站流量？

例如，我的SOAP应用程序不使用客户端证书来建立与出站SOAP服务器的安全连接。Egressgateway是否可以使用安装在其上的客户端证书或与SDS建立TLS连接。

Answer 1

您可以将出口网关配置为使用相互TLS (客户端证书)建立出站连接。

这样，您的服务就可以透明地建立mTLS安全的连接。

您可以找到此here的文档。