• Acerca de
    • Service mesh
    • Soluciones
    • Casos de Estudio
    • Ecosistema
    • Despliegue
    • Preguntas frecuentes
  • Blog
  • Noticias
  • Participa
  • Documentación
    • Preliminary
    • v1.27 (Current)
    • v1.26
    • v1.25
    • v1.24
    • v1.23
Prueba Istio
  • Overview
    • What is Istio?
    • Why choose Istio?
    • Sidecar or ambient?
    • Quickstart
  • Conceptos
    • Gestión de Tráfico
    • Seguridad
    • Observabilidad
    • Extensibilidad
  • Sidecar Mode
    • Getting Started
    • Platform Setup
      • Alibaba Cloud
      • Amazon EKS
      • Azure
      • Docker Desktop
      • Google Kubernetes Engine
      • Huawei Cloud
      • IBM Cloud
      • k3d
      • kind
      • Kops
      • Kubernetes Gardener
      • KubeSphere Container Platform
      • MicroK8s
      • Minikube
      • OpenShift
      • Oracle Cloud Infrastructure
      • Tencent Cloud
    • Install
      • Install with Istioctl
      • Install with Helm
      • Install Multicluster
        • Before you begin
        • Install Multi-Primary
        • Install Primary-Remote
        • Install Multi-Primary on different networks
        • Install Primary-Remote on different networks
        • Verify the installation
      • Install Istio with an External Control Plane
      • Install Multiple Istio Control Planes in a Single Cluster
      • Virtual Machine Installation
    • Upgrade
      • Canary Upgrades
      • In-place Upgrades
      • Upgrade with Helm
    • More Guides
      • Download the Istio release
      • Installation Configuration Profiles
      • Compatibility Versions
      • Installing Gateways
      • Installing the Sidecar
      • Customizing the installation configuration
      • Advanced Helm Chart Customization
      • Install Istio in Dual-Stack mode
      • Install Istio with Pod Security Admission
      • Install the Istio CNI node agent
      • Getting Started without the Gateway API
  • Modo Ambient
    • Descripción general
    • Primeros pasos
      • Desplegar una aplicación de ejemplo
      • Proteger y visualizar la aplicación
      • Aplicar políticas de autorización
      • Gestionar el tráfico
      • Limpieza
    • Instalar
      • Prerrequisitos específicos de la plataforma
      • Instalar con Helm
      • Instalar con istioctl
    • Upgrade
      • Actualizar con Helm
    • Guías de usuario
      • Agregar workloads a la mesh
      • Verificar que mTLS está habilitado
      • Ambient y NetworkPolicy de Kubernetes
      • Usar la política de seguridad de capa 4
      • Configurar proxies de waypoint
      • Usar características de capa 7
      • Extender waypoints con plugins de WebAssembly *
      • Solucionar problemas de conectividad con ztunnel
      • Solucionar problemas con waypoints
    • Arquitectura
      • Ambient y el control plane de Istio
      • data plane Ambient
      • HBONE
      • Redirección de tráfico de Ztunnel
  • Tareas
    • Gestión de Tráfico
      • Request Routing
      • Inyección de Fallos
      • Traffic Shifting
      • TCP Traffic Shifting
      • Request Timeouts
      • Circuit Breaking
      • Mirroring
      • Locality Load Balancing
        • Before you begin
        • Locality failover
        • Locality weighted distribution
        • Cleanup
      • Ingress
        • Gateways de Entrada
        • Secure Gateways
        • Ingress Gateway without TLS Termination
        • Terminación TLS de Sidecar de Entrada
        • Kubernetes Ingress
        • Kubernetes Gateway API
      • Egress
        • Acceso a Services Externos
        • Egress TLS Origination
        • Egress Gateways
        • Egress Gateways con TLS origination
        • Salida usando Wildcard Hosts
        • Services de Kubernetes para Tráfico de Salida
        • Usar un Proxy HTTPS Externo
    • Seguridad
      • Gestión de Certificados
        • Conectar Certificados de CA
        • Integración de CA Personalizada usando Kubernetes CSR *
      • Autenticación
        • Enrutamiento basado en claims JWT *
        • Política de Autenticación
        • Copiar Claims JWT a Cabeceras HTTP *
        • Migración de mTLS
      • Autorización
        • Tráfico HTTP
        • Tráfico TCP
        • Token JWT
        • Autorización Externa
        • Denegación Explícita
        • Ingress Access Control
        • Migración de trust domain
        • Dry Run *
      • Configuración TLS
        • Configuración de la Versión Mínima de TLS del Workload de Istio
    • Aplicación de Políticas
      • Habilitar Límites de Tasa usando Envoy
    • Observabilidad
      • API de Telemetría
      • Métricas
        • Personalización de Métricas de Istio con la API de Telemetría
        • Recopilación de Métricas para Services TCP
        • Personalización de Métricas de Istio
        • Clasificación de Métricas Basada en Solicitud o Respuesta
        • Consultando Métricas desde Prometheus
        • Visualizando Métricas con Grafana
      • Logs
        • Configurar registros de acceso con la API de Telemetría
        • OpenTelemetry
        • Registros de Acceso de Envoy
      • Trazado Distribuido
        • Descripción General
        • Configurar el trazado con la API de Telemetría
        • Configurar el trazado usando MeshConfig y anotaciones de pod
        • Configurar el muestreo de trazas
        • OpenTelemetry
        • Jaeger
        • Zipkin
        • Apache SkyWalking
      • Visualizando su Malla
      • Acceso Remoto a los Addons de Telemetría
    • Extensibilidad
      • Distribución de Módulos WebAssembly *
  • Ejemplos
    • Aplicación Bookinfo
    • Bookinfo con una Virtual Machine
    • Aprender microservicios usando Kubernetes e Istio
      • Prerrequisitos
      • Configurar un Cluster de Kubernetes
      • Configurar una Computadora Local
      • Ejecutar un Microservicio Localmente
      • Ejecutar ratings en Docker
      • Run Bookinfo with Kubernetes
      • Pruebas en producción
      • Add a new version of reviews
      • Habilitar Istio en productpage
      • Enable Istio on all the microservices
      • Configurar Istio Ingress Gateway
      • Monitoreo con Istio
  • Operaciones
    • Deployment
      • Platform Requirements
      • Architecture
      • Security Model
      • Deployment Models
      • Virtual Machine Architecture
      • Performance and Scalability
      • Application Requirements
    • Configuration
      • Mesh Configuration
        • Visión General de Dynamic Admission Webhooks
        • Verificación de Salud de Services de Istio
        • Configuration Scoping
      • Traffic Management
        • Protocol Selection
        • Managing In-Mesh Certificates
        • TLS Configuration
        • Traffic Routing
        • DNS
        • Configuring Gateway Network Topology *
        • DNS Proxying
        • Multi-cluster Traffic Management
      • Security
        • Security policy examples
        • Harden Docker Container Images
      • Observability
        • Envoy Statistics
        • Monitoreo de Istio Multicluster con Prometheus
      • Extensibility
        • Pull Policy for WebAssembly Modules *
    • Best Practices
      • Deployment Best Practices
      • Traffic Management Best Practices
      • Mejores Prácticas de Seguridad
      • Image Signing and Validation
      • Observability Best Practices
    • Common Problems
      • Traffic Management Problems
      • Security Problems
      • Observability Problems
      • Sidecar Injection Problems
      • Configuration Validation Problems
      • Upgrade Problems
    • Diagnostic Tools
      • Using the Istioctl Command-line Tool
      • Debugging Envoy and Istiod
      • Understand your Mesh with Istioctl Describe
      • Diagnose your Configuration with Istioctl Analyze
      • Verifying Istio Sidecar Injection with Istioctl Check-Inject
      • Istiod Introspection
      • Component Logging
      • Debugging Virtual Machines
      • Troubleshooting Multicluster
      • Troubleshooting the Istio CNI plugin
    • Integrations
      • cert-manager
      • Grafana
      • Jaeger
      • Kiali
      • Prometheus
      • SPIRE
      • Apache SkyWalking
      • Zipkin
      • Third Party Load Balancers
  • Releases
    • Feature Status
    • Reporting Bugs
    • Security Vulnerabilities
    • Supported Releases
    • Contribute Documentation
      • Work with GitHub
      • Add New Documentation
      • Remove Retired Documentation
      • Build and serve the website locally
      • Front matter
      • Documentation Review Process
      • Add Code Blocks
      • Use Shortcodes
      • Follow Formatting Standards
      • Style Guide
      • Terminology Standards
      • Diagram Creation Guidelines
    • Website Content Changes
  • Reference
    • Configuration
      • Analysis Messages
      • Global Mesh Options
      • IstioOperator Options
      • Configuration Status Field
      • Proxy Extensions
        • Wasm Plugin
      • Traffic Management
        • Destination Rule
        • Envoy Filter
        • Gateway
        • ProxyConfig
        • Service Entry
        • Sidecar
        • Virtual Service
        • Workload Entry
        • Workload Group
      • Security
        • PeerAuthentication
        • RequestAuthentication
        • Authorization Policy
        • Authorization Policy Conditions
        • Authorization Policy Normalization
      • Telemetry
      • Common Types
        • Workload Selector
      • Istio Standard Metrics
      • Resource Annotations
      • Resource Labels
      • Configuration Analysis Messages
        • AlphaAnnotation
        • Analyzer Message Format
        • ConflictingMeshGatewayVirtualServiceHosts
        • ConflictingSidecarWorkloadSelectors
        • ConflictingTelemetryWorkloadSelectors
        • DeploymentAssociatedToMultipleServices
        • DeploymentConflictingPorts
        • Deprecated
        • DeprecatedAnnotation
        • EnvoyFilterUsesAddOperationIncorrectly
        • EnvoyFilterUsesRelativeOperation
        • EnvoyFilterUsesRelativeOperationWithProxyVersion
        • EnvoyFilterUsesRemoveOperationIncorrectly
        • EnvoyFilterUsesReplaceOperationIncorrectly
        • ExternalControlPlaneAddressIsNotAHostname
        • ExternalNameServiceTypeInvalidPortName
        • GatewayPortNotDefinedOnService
        • IneffectivePolicy
        • IneffectiveSelector
        • InternalError
        • InvalidAnnotation
        • InvalidApplicationUID
        • InvalidExternalControlPlaneConfig
        • InvalidGatewayCredential
        • InvalidTelemetryProvider
        • LocalhostListener
        • MisplacedAnnotation
        • MultipleSidecarsWithoutWorkloadSelectors
        • MultipleTelemetriesWithoutWorkloadSelectors
        • NamespaceMultipleInjectionLabels
        • NamespaceNotInjected
        • NoMatchingWorkloadsFound
        • NoServerCertificateVerificationDestinationLevel
        • NoServerCertificateVerificationPortLevel
        • PodMissingProxy
        • PodsIstioProxyImageMismatchInNamespace
        • PortNameIsNotUnderNamingConvention
        • ReferencedResourceNotFound
        • SchemaValidationError
        • ServiceEntryAddressesRequired
        • UnknownAnnotation
        • VirtualServiceDestinationPortSelectorRequired
        • VirtualServiceHostNotFoundInGateway
        • VirtualServiceIneffectiveMatch
        • VirtualServiceUnreachableRule
    • Commands
      • install-cni
      • istioctl
      • pilot-agent
      • pilot-discovery
    • Glossary
  1. Documentation
  2. Tareas
  3. Seguridad
  4. Configuración TLS

Configuración TLS

Configuración TLS en Istio.

Configuración de la Versión Mínima de TLS del Workload de Istio

Muestra cómo configurar la versión mínima de TLS para los workloads de Istio.

Enlaces

    English Español 中文 Українська
    • Términos y condiciones | Política de privacidad | Marcas registradas | Editar esta página en GitHub
    © 2025 the Istio Authors. Versión Istio 1.27
    • próxima versión
    • versiones anteriores