带有证书管理器的 Istio Ingress

Question

我有 Kubernetes 和 Kafka，其中也使用 Strimzi 运行 Istio。 证书存储在 cert-manager 中。 我想在我的入口中使用 TLS 直通，但我对此有点困惑。

使用SIMPLE时，有credentialName ，必须与 secret 相同。

tls:
  mode: SIMPLE
  credentialName: httpbin-credential

这是一种简单而简单的方法。 但是当我有很多主机时， mode: PASSTHROUGH怎么样？ 我在 istio web ( https://istio.io/latest/docs/tasks/traffic-management/ingress/ingress-sni-passthrough/#deploy-an-nginx-server ) 上研究了演示，它们的证书详细信息存储在服务器中配置文件，他们正在创建configmap 。 在 Istio 官方文档中指出，此参数仅适用于MUTUAL和SIMPLE 。

使用 cert-manager 将使用 istio 入口的主机暴露给外部流量的正确且简单的方法是什么？

Answer 1

SIMPLE 和 PASSTHROUGH 的区别在于：

• SIMPLE TLS 指示网关通过终止 TLS 来传递入口流量。
• PASSTHROUGH TLS 指示网关按原样传递入口流量，而不终止 TLS。