0

tengo isntalado istio en un cluster de kubernetes de Azure

El mismo esta configurado con certManager para usar los certificados de letsencrypt.

El problema que tengo es que todo configurado por HTTP funciona perfecto, el acceso publico llega a los servicios y anda todo bien, ahora cuando configuro para que funciona por HTTPS el curl me devuelve

* schannel: disabled automatic use of client certificate
* ALPN: offers http/1.1
* schannel: failed to receive handshake, SSL/TLS connection failed
* Closing connection 0
curl: (35) schannel: failed to receive handshake, SSL/TLS connection failed

El ingress lo tengo asi:

apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
  name: fabric-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 80
        name: http-80
        protocol: HTTP
      hosts:
        - poc.midns.com
    - port:
        number: 443
        name: https-443 
        protocol: HTTPS
      tls:
        mode: SIMPLE
        credentialName: iris-ui-tls
      hosts:
        - poc.midns.com

El VirtualService

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: miservicio
spec:
  hosts:
    - poc.midns.com
  gateways:
    - fabric-gateway
  http:
    - route:
        - destination:
            host: miservicio.default.svc.cluster.local
            subset: v2
          weight: 80
        - destination:
            host: miservicio.default.svc.cluster.local
            subset: v3
          weight: 20

y el DestinationRule

apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: miservicio
spec:
  host: miservicio
  trafficPolicy:
    portLevelSettings:
      - port:
          number: 8080
        loadBalancer:
          simple: ROUND_ROBIN
  subsets:
    - name: v2
      labels:
        version: v2
    - name: v3
      labels:
        version: v3

Alguna idea que puede estar pasando?

0

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

Examina otras preguntas con la etiqueta o formula tu propia pregunta.