Cert-manager en Producción · Lección 16
¿Cómo se integra típicamente cert-manager con Istio para gestionar certificados de un Gateway de entrada al mesh?
cert-manager emite el certificado en un Secret, y el Gateway de Istio se configura para referenciar ese mismo Secret como su credential
Istio reemplaza por completo la necesidad de cert-manager, gestionando certificados por su cuenta sin ninguna integración
Solo funciona si Istio está desplegado en modo Ambient Mesh exclusivamente
Requiere desactivar por completo el mTLS interno de Istio
Cert-manager en Producción · Lección 16
Completa el código
El Gateway de Istio referencia el mismo
Revisa: referencia el mismo secretName definido en el Certificate.
Cert-manager en Producción · Lección 16
¿Por qué reutilizar cert-manager para el certificado del Gateway de entrada de Istio, en vez de gestionarlo por separado, mantiene consistencia en toda la gestión de TLS del cluster?
Pista: mantiene una única fuente de gestión de certificados para todo el cluster, en vez de tener un mecanismo distinto y separado específicamente para el tráfico de entrada gestionado por Istio.
✓
¡Lección completada!
Integración con Istio/service mesh
0
XP ganado
3
Vidas restantes