Istio Gateway提供了多个自定义入口网关的支持能力,通过开放一系列端口以承载网格边缘的进入连接,同时可以使用不同loadbalancer来隔离不同的入口流量。
cert-manager是一个Kubernetes插件,用于自动管理和分发来自各种发布源的TLS证书。它将确保证书有效并定期更新,并尝试在到期前的适当时间更新证书。cert-manager可用于使用存储在Kubernetes Secret资源中的任意签名密钥对来获取证书。本章节提供了手动创建自定义入口网关的步骤说明,以及在该网关中如何使用cert-manager实现自动配置证书。