Граничные прокси Istio#

Граничные прокси (Istio Gateways) обеспечивают централизованный вход и выход трафика в namespace Kubernetes, позволяя управлять внешними подключениями, TLS-шифрованием, маршрутизацией, политиками доступа и мониторингом.

Контейнеры Istio-proxy устанавливаются в namespace в качестве самостоятельных подов и обрабатывают все сетевые запросы от сайдкаров Istio-envoy, встроенных в поды прикладного приложения.

Граничные прокси Istio в составе дистрибутива представлены как отдельный конфигурационный элемент. Они:

• находятся в отдельной директории (helm/application/istio)

• имеют собственный набор переменных (стендозависимые параметры)

• развертываются до основного приложения, поскольку обеспечивают базовую инфраструктуру для сетевого доступа и маршрутизации.

Важно: Успешное развертывание граничных прокси является предварительным шагом перед деплоем прикладных компонентов. Без их настройки дальнейшая работа с Istio будет невозможна. (см Деплой компонентов Istio)