전공영역 공부 기록

istioctl로 istio-proxy 인증서 남은 기간 확인

악분 2023. 10. 21. 23:15
반응형

istio-proxy 인증서 정보는 envoy proxy 설정 중 secret에 있습니다. istioctl를 이용하면 설정 정보를 직접 확인하지 않고 쉽게 인증서 정보를 조회합니다. 명령어 실행 원리는 envoy proxy API에서 "http://localhost:51625/config_dump"를 호출합니다.

istioctl pc secret -n {namespace} {pod 이름}

 

아래 예제는 default namespace에 있는 pod 인증서 정보를 조회했습니다. 인증서 정보에 인증서 남은 기간이 있습니다.

 

참고자료

이하여백

반응형