и там куб 1.14, который не поддерживается уже в аужре и тд

всем привет, подскажите можно ли сделать авторизацию по серту для клиентов?

в ингресе от nginx делается так:

metadata:
  annotations:
    nginx.ingress.kubernetes.io/auth-tls-pass-certificate-to-upstream: "true"
    nginx.ingress.kubernetes.io/auth-tls-secret: pred-prod-dmz/ca-secret
    nginx.ingress.kubernetes.io/auth-tls-verify-client: "on"
    nginx.ingress.kubernetes.io/auth-tls-verify-depth: "1"
    nginx.ingress.kubernetes.io/proxy-body-size: 50m
    nginx.ingress.kubernetes.io/rewrite-target: /
    nginx.ingress.kubernetes.io/ssl-redirect: "true»

есть аналог в истио?

на гейтвее?

да

имхо нет

jwt можно

по ип можно

печаль(

может быть, можно через envoyfilter

товарищи,  послушайте.

server {
        listen       8080 default_server;
        listen       [::]:8080 default_server;
        server_name  _;
        root         /opt/app-root/src;

        # Load configuration files for the default server block.
        include /opt/app-root/etc/nginx.default.d/*.conf;


    }

вот мой nginx, он слушает порт 8080
containerport для этого контейнера тоже указан 8080, там крутиться реактовская приложуха должна

сделал следущие вещи еще:
создал kind:Service для этого нджинса(приложухи)
где указал port:80, targetPort:8080

потом создал kind:Service для ingress
в селекторах указал ingress-gateway
указал port:8062, targetPort:8062

потом создал kind:Gateway
spec:
 servers:
   - port:
       name: http-ui
       protocol: HTTP
       number: 8062
и в селекторах снова ingress-gateway

потом создал kind:Route до Service который для ingress создан.

потом создал virtualsercive  с destination
host: имя самого первого сервиса, который для приложухи
port:
  number: 80


проблема теперь в том, что когда я иду по адресной строке на host.ru/ то происходит переадресация на host.ru:8080/index.html и ничего не открывается соответственно,
А когда пишу host.ru/index.html то отрабатывает корректно, сайтик открывается

где я допустил ошибку?

все это движение происходит в openshift

thank you again ))

только зачем создавать оператора ради установки одного инстанса киали, хз

и что в 1.28.1 не может задеплоить данный crd
fatal: [localhost]: FAILED! => {"changed": false, "msg": "Asked to install a version [1.28.1] that does not have a known supported image."}

возможно v1.28.1 поставит

с v

он там делает какую-то муть через ansible