반응형
istio-proxy 인증서 정보는 envoy proxy 설정 중 secret에 있습니다. istioctl를 이용하면 설정 정보를 직접 확인하지 않고 쉽게 인증서 정보를 조회합니다. 명령어 실행 원리는 envoy proxy API에서 "http://localhost:51625/config_dump"를 호출합니다.
istioctl pc secret -n {namespace} {pod 이름}
아래 예제는 default namespace에 있는 pod 인증서 정보를 조회했습니다. 인증서 정보에 인증서 남은 기간이 있습니다.
참고자료
- istio github issue: https://github.com/istio/istio/issues/37291
이하여백
반응형
'전공영역 공부 기록' 카테고리의 다른 글
istio가 무엇인지 쉽게 이해해보자! (0) | 2023.10.23 |
---|---|
istiod 관리자 대시보드 여는 방법 (0) | 2023.10.21 |
istio-proxy 컨테이너 로그 레벨 변경방법 (1) | 2023.10.21 |
Istio Error adding/updating listener(s) virtualInbound: Didn't find a registered implementation" 오류 해결 방법 (0) | 2023.10.19 |
쿠버네티스 Metrics server (0) | 2023.10.09 |