Twitter: samosx | GitHub: samos123 Based on blog post: https://samos-it.com/posts/securing-redis-istio-tls-origniation-termination.html What are we solving? Architecture: K8s app using Redis over TLS into Redis traffic Istio TLS Origination Architecture: K8s app using Redis over TLS only (TLS origination) app-1 Namespace ms-1 K8s Pod External DB container app container istio-proxy TCP TLS ● ● app talks unencrypted TCP to Redis ● Sidecar istio-proxy encrypts the Redis traffic and sends to external redis ● App doesn’t need to configure certs ● Traffic becomes more “visible” How traffic

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 42 2.2.3 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2364 12.13 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2499 12.13.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2501 12.13.3 Check telemetry status · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2192 15 12.13 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2317 12.13.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2319 12.13.3 Check telemetry status · · · · · · · · · · · · · · multiple scaling tasks are performed at the same time 2.2.2.5 Telemetry TiDB adds the running status of TiDB cluster requests in telemetry, including execution status, failure status, etc. To learn more

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3685 14.13 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3833 14.13.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3835 14.13.3 Check telemetry status · · · · · · · · · · · · · · starting from v1.11.3, the telemetry is disabled by default in newly deployed TiUP, and usage information is not collected and shared with PingCAP. For details, see Telemetry. 13.4.2.2 TiUP ecosystem introduction

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2966 12.13 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3107 12.13.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3109 12.13.3 Check telemetry status · · · · · · · · · · · · · · how to improve the product. For details about what is shared and how to disable the sharing, see Telemetry. • The deployment method provided in this guide is ONLY FOR quick start, NOT FOR production. –

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2264 12.13 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2389 12.13.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2391 12.13.3 Check telemetry status · · · · · · · · · · · · · · how to improve the product. For details about what is shared and how to disable the sharing, see Telemetry. • The deployment method provided in this guide is ONLY FOR quick start, NOT FOR production. –

2.14 部署验证 在 master 节点，用 root 用户在节点执行如下命令： 1. kubectl get pod -A 1. kubectl get svc -n istio-system 在本地电脑的浏览器中输入 http://10.24.31.154:32057 查看，备注：master ip:32057 3. PDB 基于已有 vsid=1053 在 deployment 包下的 installation.sh 中，istioctl install 语句中增加 --set hub="10.24.31.157/istio" 选项 备注：实际在客户现场部署时候，--set hub 需要调整为对应的 harbor 地址。 适配 update_helm_repo 函数 ，在 helm repo add pieclouddb 部署验证 在 master 节点，用 root 用户在节点执行如下命令： 1. kubectl get pod -A 1. kubectl get svc -n istio-system 在本地电脑的浏览器中输入 http://10.24.31.154:32057 查看，备注：master ip:32057 4. 集群部署和使用

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4663 14.15 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4838 14.15.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4840 14.15.3 Check telemetry status · · · · · · · · · · · · · · GitHash: c3e9fc518aea0da66a37f82ee5a516171de9c372 Note: For TiUP versions starting from v1.11.3, the telemetry is disabled by default in newly deployed TiUP, and usage information is not collected and shared

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4590 20 14.15 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4765 14.15.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4767 14.15.3 Check telemetry status · · · · · · · · · · · · · · GitHash: c3e9fc518aea0da66a37f82ee5a516171de9c372 Note: For TiUP versions starting from v1.11.3, the telemetry is disabled by default in newly deployed TiUP, and usage information is not collected and shared

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4426 14.13 Telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4593 14.13.2 Disable telemetry · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4595 14.13.3 Check telemetry status · · · · · · · · · · · · · · the version of TiUP: tiup --version 1863 Note: For TiUP versions starting from v1.11.3, the telemetry is disabled by default in newly deployed TiUP, and usage information is not collected and shared