Всем привет! Вопрос знатокам istio. Запилил Istio Gateway, который принимает https-запросы (помощью

Question

Всем привет! Вопрос знатокам istio. Запилил Istio Gateway, который принимает https-запросы (помощью

cert-manager)
Сервисы, которые внутри куба работают на 80-м порту доступны,но есть проблема получить доступ к сервисам, которые работают на 443-ем порту.
Например, есть дашборд кубовый (стандартный) и его под работает на секюрном 8443 и сервис на 443.
Мне удалось получить доступ только с помощью PASSTHROUGH https://istio.io/latest/docs/tasks/traffic-management/ingress/ingress-sni-passthrough/
но это плохой вариант, потому как:
You’ll lose the ability to do traffic management or collect HTTP request level telemetry, since Istio isn’t decrypting the end user traffic
https://discuss.istio.io/t/mutual-tls-over-https-on-calls-via-the-ingress-gateway-is-this-possible/2300/6

Здесь https://github.com/istio/istio/issues/8029#issuecomment-443573303 человек пишет, что это можно сделать с помощью DestinationRule, но по его примеру мне не удалось это реализовать.

Вопрос: как можно получить доступ к секьюрным сервисам внутри куба при наличии секьюрного шлюза?
Схема такая:
User ->443-> Istio Gateway ->8443-> Service ->443-> Pod

#devops #kubernetes #programming #russian

0

28.07.2020

2 ответов

24 просмотра

Alexander · Answer 1

Alexander Автор вопроса

> Вопрос: как можно получить доступ к секьюрным сервисам внутри куба при наличии секьюрного шлюза? Интересует другой способ, нежели через PASSTHROUGH

0

28.07.2020

Alexander · Answer 2

Alexander Автор вопроса

На всякий случай апну, вопрос ещё актуален

0

29.07.2020

172 похожих чатов

Всем привет! Вопрос знатокам istio. Запилил Istio Gateway, который принимает https-запросы (помощью

2 ответов

Похожие вопросы