Включить mTLS (строгий) istio

Включить строгий mutual TLS для всех воркloadов в неймспейсе

kubectl apply -f - <<EOF
apiVersion: security.istio.io/v1beta1
kind: PeerAuthentication
metadata:
  name: default
  namespace: default
spec:
  mtls:
    mode: STRICT
EOF

#istio #service-mesh #mtls #security

more istio all 19 commands →

Инжект сайдкара вручную istioctl kube-inject -f deployment.yaml | kubectl apply -f - Дашборд (Kiali) istioctl dashboard kiali Дашборд (Jaeger) istioctl dashboard jaeger Просмотр логов доступа kubectl logs -l app=myapp -c istio-proxy | head -50 Инжект ошибок — задержка # In VirtualService spec.http[].fault.delay