TLS客户端身份认证
TLS客户端身份认证
客户端TLS认证过滤器架构概述
统计
每个配置的TLS客户端身份验证过滤器统计信息均以auth.clientssl.<stat_prefix>
为根。 统计如下:
名称
类型
描述
update_success
Counter
身份更新成功总数
update_failure
Counter
身份更新失败总数
auth_no_ssl
Counter
由于没有TLS而被忽略的连接总数
auth_ip_white_list
Counter
由于IP白名单允许的连接总数
auth_digest_match
Counter
由于证书匹配而允许连接总数
auth_digest_no_match
Counter
由于没有证书匹配,被拒绝的连接总数
total_principals
Gauge
总加载的身份信息
REST API
GET /v1/certs/list/approved
身份验证过滤器将每间隔调用一次此API,以刷新获取当前已批准的证书/主体列表。预期的JSON响应,如下所示:
certificates (必选,数组) 列出已批准的证书/身份。
每个证书对象被定义为:
fingerprint_sha256 (必选,字符串) 经批准的客户端证书的SHA256哈希。Envoy将会用这个哈希值与客户端所提供的证书进行匹配,以确定是否存在摘要匹配。
返回
Last updated
Was this helpful?