Comment configurer Istio Gateway pour du HTTPS TLS

Question

Salut, j'essaie de configurer une Gateway Istio pour exposer mon service en HTTPS avec un certificat Let's Encrypt stocké dans un secret Kubernetes. Mon ingress ne répond pas et les logs indiquent une erreur de handshake TLS. Voici mon manifeste actuel :apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: my-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 443
      name: https
      protocol: HTTPS
    tls:
      mode: SIMPLE
      credentialName: my-secret

gimenez-thibault · Answer

Le problème vient probablement du fait que le secret doit être créé dans le même namespace que l'ingress gateway, généralement istio-system. As-tu vérifié si le secret est bien présent là-bas ?

william80 · Answer

Ah bien vu, je l'avais créé dans le namespace de mon app. Je vais essayer de le déplacer ou de le recréer dans istio-system.

gimenez-thibault · Answer

C'est exactement ça. Une fois le secret dans le bon namespace, Istio pourra le monter automatiquement. N'oublie pas de vérifier que le nom du secret correspond bien au champ credentialName.

william80 · Answer

Ça marche parfaitement maintenant, le certificat est bien reconnu et le handshake passe sans erreur. Merci pour l'aide !

Comment configurer Istio Gateway pour du HTTPS TLS

4 commentaires

Laisser une réponse

Fonctionnement et manipulation des Volumes

Les variables d'environnement dans Kubernetes

Introduction au cours complet sur Terraform

Les Pages Wiki sur GitLab pour centraliser votre documentation

Confidential Computing : L'Ère des Données Inviolables en Cloud

Rejoindre la communauté