kubernetes - kubernetes-dashboard通过istio [1.0.0] ingress公开--istio-ingressgateway

Question

我已经配置了istio Ingress，让我们可以加密证书。
我可以使用网关和virtualservice访问在不同端口上运行的https上的其他服务。

但是kubernetes-dashboard在kube系统 namespace 中的443端口上运行，并具有自己的证书，我如何通过istio网关和virtualservice公开它。

我为仪表板定义了子域，并创建了网关，virtualservice，它正在将443流量引导至kuberentes仪表板服务，但它无法正常工作。

for https virtual service config i have taken reference from for istio doc

Answer 1

听起来您想配置一个入口网关来执行SNI直通而不是TLS终止。您可以通过在网关配置中将tls模式设置为PASSTHROUGH来实现，如下所示:
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: dashboard
spec:
selector:
istio: ingressgateway
servers:
- port:
number: 443
name: https-dashboard
protocol: HTTPS
tls:
mode: PASSTHROUGH
hosts:
- dashboard.example.com

完整的传递示例可以在here中找到。