я вот проверил, ни в одном нс нету сикрета истио

можа у вас сайдкар инжектор не включен

вооюще с этого конфига не понятно как сикрет должен оказаться в папке /etc/prom-certs/.  Этот конф виглядит как будто мы просто монтируем волюм  пустой

включен

spec:
  template:
    metadata:
      annotations:
        traffic.sidecar.istio.io/includeInboundPorts: ""   # do not intercept any inbound ports
        traffic.sidecar.istio.io/includeOutboundIPRanges: ""  # do not intercept any outbound traffic
        proxy.istio.io/config: |  # configure an env variable `OUTPUT_CERTS` to write certificates to the given folder
          proxyMetadata:
            OUTPUT_CERTS: /etc/istio-output-certs
        sidecar.istio.io/userVolumeMount: '[{"name": "istio-certs", "mountPath": "/etc/istio-output-certs"}]' # mount the shared volume at sidecar proxy

вот так? вы читали то, что вы линканули вообще?

вот тут есть обяснения что это за аннотации
https://istio.io/latest/docs/reference/config/annotations/

Больше нету идей почему не монтируется папка с сертификатами? Еще момент, я использую этот Промитиус https://github.com/prometheus-community/helm-charts/tree/main/charts/prometheus

У вас какая версия истио и сертификаты как доставляются до проксей? По старинке через секреты или через SDS?

истио 1.9.3

Тогда скорее всего у вас никаких секретов с сертами и не должно создаваться в неймспейсах, их нужно прокидывать через функционал енвоя, как предлагали выше в ответах

А что вам тут не нравится?

Вот этот пример очень похож на то что вам надо

ну этот конфиг должен смонтировать папку с сертификатами в под, но в поде в папке /etc никаких намеков на истио нету

Скорее всего у вас какие то ошибки в именах маунтов и они не подхватываются, я делал подобным образом и у меня серты подхватывались

а у вас есть в нс сикрет с сертами ?

Если используется SDS то нет, если без SDS то есть

я установил истио по этому гайду. Похоже что у меня SDS
https://istio.io/latest/docs/setup/install/helm/#installation-steps

так как решить проблему в таком случае?

Как описано в примере  выше

это как раз пример для SDS