如何使用Istio通过TLS为Envoy指标终结点提供服务?

时间:2020-02-25 13:30:37

标签: prometheus istio envoyproxy

在部署Istio时,默认情况下,Envoy sidecar为Prometheus指标公开的端口15090未加密。我希望对所有指标收集进行加密,所以想知道是否有可能使Envoy使用Citadel分发的普通证书通过TLS为该端口提供服务?

然后,我也将使用Prometheus tls_config节来配置TLS客户端。

Istio版本:1.4.5

0 个答案:

没有答案