tengo isntalado istio en un cluster de kubernetes de Azure
El mismo esta configurado con certManager para usar los certificados de letsencrypt.
El problema que tengo es que todo configurado por HTTP funciona perfecto, el acceso publico llega a los servicios y anda todo bien, ahora cuando configuro para que funciona por HTTPS el curl me devuelve
* schannel: disabled automatic use of client certificate
* ALPN: offers http/1.1
* schannel: failed to receive handshake, SSL/TLS connection failed
* Closing connection 0
curl: (35) schannel: failed to receive handshake, SSL/TLS connection failed
El ingress lo tengo asi:
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
name: fabric-gateway
spec:
selector:
istio: ingressgateway
servers:
- port:
number: 80
name: http-80
protocol: HTTP
hosts:
- poc.midns.com
- port:
number: 443
name: https-443
protocol: HTTPS
tls:
mode: SIMPLE
credentialName: iris-ui-tls
hosts:
- poc.midns.com
El VirtualService
apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
name: miservicio
spec:
hosts:
- poc.midns.com
gateways:
- fabric-gateway
http:
- route:
- destination:
host: miservicio.default.svc.cluster.local
subset: v2
weight: 80
- destination:
host: miservicio.default.svc.cluster.local
subset: v3
weight: 20
y el DestinationRule
apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
name: miservicio
spec:
host: miservicio
trafficPolicy:
portLevelSettings:
- port:
number: 8080
loadBalancer:
simple: ROUND_ROBIN
subsets:
- name: v2
labels:
version: v2
- name: v3
labels:
version: v3
Alguna idea que puede estar pasando?