Actualmente estoy tratando de entender cómo se ve el flujo de aplicación típico para una aplicación de kubernetes en combinación con Istio.

Entonces, para mi aplicación, tengo una aplicación asp.net alojada dentro de un clúster de Kubernetes y agregué Istio en la parte superior. Aquí está mi puerta de enlace y VirtualService:

 apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: appgateway spec: selector: istio: ingressgateway servers: - port: number: 80 name: http protocol: HTTP hosts: - "*" tls: httpsRedirect: true - port: number: 443 name: https protocol: HTTPS tls: mode: SIMPLE serverCertificate: /etc/istio/ingressgateway-certs/tls.crt privateKey: /etc/istio/ingressgateway-certs/tls.key hosts: - "*" --- apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: appvservice spec: hosts: - "*" gateways: - appgateway tls: - match: - port: 443 sniHosts: - "*" route: - destination: host: frontendservice.default.svc.cluster.local port: number: 443

Esto es lo que se me ocurrió después de leer la documentación de Istio.

Tenga en cuenta que mi servicio frontendservice es un enrutamiento de servicio ClusterIP muy básico a una aplicación Asp.Net que también ofrece puertos estándar 80/443.

Tengo algunas preguntas ahora:

• ¿Es este el enfoque adecuado para proteger mi aplicación? En esencia, quiero redirigir el tráfico entrante en el puerto 80 directamente a https habilitado 443 justo en el borde. Sin embargo, cuando intento esto, no hay ninguna redirección en el puerto 80.
• Además, la ruta tls en mi VirtualService no funciona. Simplemente no hay tráfico que termine en mi pod
• También me pregunto, ¿es necesario incluso agregar HTTP manualmente a mis aplicaciones internas, o es algo en lo que interviene la funcionalidad de CA interna de Istios?

Me lo he imaginado funcionando así:

1. Entra la solicitud. Si está en el puerto 80, envíe una redirección al cliente para enviar una solicitud https. Si está en el puerto 443, permita la solicitud.
2. El VirtualService proporciona las instrucciones de lo que debe suceder con las solicitudes en el puerto 443 y lo reenvía al servicio.
3. El servicio ahora reenvía la solicitud al puerto 443 de mi aplicación.

Gracias de antemano. Estoy aprendiendo Istio y estoy un poco desconcertado por qué mi configuración aparentemente adecuada no funciona aquí.