Работа без Istio Service Mesh#

Для отключения Istio, установите параметр istio.enabled в значение false. Данный параметр присутствует в values.yaml.

При использовании автоматизированных средств деплоя, исключить компонент Istio из установки можно с помощью следующих параметров (values.yaml компонента Istio):

deploy_igeg:
  ingress_enabled: false
  egress_enabled: false

TLS-шифрование трафика#

При отключенном Istio, шифрование трафика выполняется непосредственно на уровне приложения, а не на уровне Service Mesh. Это означает, что:

• пользовательские SSL/TLS сертификаты монтируются непосредственно в поды sowa

• и прописываются в соответствующем блоке конфигурации, где они используются.