23【istio】-【流量管理】-【Ingress gateway】不带TLS终结器的ingress gateway

这里以istio 1.6.0为例

不同版本的istio安装步骤参考官网：Istio / Ingress Gateway without TLS Termination

注：这里只给出相关步骤参考，在实践时，结合该博客、官网一起看。

  

什么是不带TLS终结器的ingress gateway呢？上篇博客中：客户端访问https://httpbin.example.com:443/status/408时，相当于，客户端【访问https://httpbin.example.com:443/status/408】——>istio ingress gateway【集群的第一道大门】——>mygateway【自己定义的istio gateway资源】——>通过Virtual Service的定义找到后端的httpbin这个svc对应的httpbin服务的pod。可以看到客户端【访问https://httpbin.example.com:443/status/408】——>istio ingress gateway【集群的第一道大门】——>mygateway【自己定义的istio gateway资源】这几步都是https，而后面的——>通过Virtual Service的定义找到后端的httpbin这个svc对应的httpbin服务的pod，都是http。这说明mygateway【自己定义的istio gateway资源】是带TLS终结器的ingress gateway。如果客户端【访问https://httpbin.example.com:443/status/408】——>istio ingress gateway【集群的第一道大门】——>mygateway【自己定义的istio gateway资源】——>通过Virtual Service的定义找到后端的httpbin这个svc对应的httpbin服务的pod。这个链路都是https，也就是说mygateway【自己定义的istio gateway资源】没有把https变成http，那么mygateway【自己定义的istio gateway资源】就是不带TLS终结器的ingress gateway。

一、实验过程

（1）产生客户端和服务器的证书及key

（2）部署nginx服务器

  

（3）配置ingress gateway

二、测试完之后，清除相应规则，以防对下次案例的影响