Versions Compared

Old Version 14

changes.mady.by.user Mads Poder Petersen

Saved on

compared with

New Version 15

changes.mady.by.user Mads Poder Petersen

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Samme princip gør sig gældende for egress service som ingress. At abstrahere håndtering og kompleksiteten af mTLS væk fra kerneapplikationen og ud i et andet lag.
På grund af begrænsninger i nginx, at der kun kan defineres dns resolver på top-niveau, vil det anbefales at konfigurerer en egress nginx pr. netværkssegmentering.
F.eks. en egress der kan resolve services på sundhedsdatanettet, mens en anden egress service der har dns resolver konfigureret til 

egress-ehmi-authserver

NOTE: Der skal nok laves 2 egress services - da DNS for reverse proxy nok er forskellig på SDN (keycloak) og EER (Er det på SDN?)

...