我希望istio特使代理将http流量转换为https

Question

我用的是k8s和istio。而且，我有带有httpsendpoint的外部api（相互tls）

我不希望k8s pod的每个api请求都实现相互tls调用，所以如果istio特使代理可以处理相互tls，那就太好了。pod可以通过http调用api，特使将请求转换为https mtls请求。

+---------------------------------+
| (pod) ---http--> (envoy proxy) -|-https(mtls)--> external api
+---------------------------------+

我设法找到了与特使共同解决tls的办法。如何将自定义客户端证书用于istio的外部服务？

现在我应该找到如何设置特使代理将超文本传输协议转换为https。我想我应该使用ServiceEntry，DestinationLaw，VirtualService，但我坚持在这里。

救救我。

Answer 1

这是istio上的一项任务。我知道怎么做。