Kubernetes 使用Istio操作员配置Istio入口网关TLS

如何配置由istio操作员管理的入口网关TLS（使用种类：IstioOperator）。我看不到包含的正常网关规范

文档中的示例：

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  profile: default
  hub: gcr.io/istio-testing
  tag: latest
  revision: 1-8-0
  meshConfig:
    accessLogFile: /dev/stdout
    enableTracing: true
  components:
    egressGateways:
    - name: istio-egressgateway
      enabled: true

---

要获得网关部署的tls设置，您需要创建自己的网关对象（不是入口网关，只是网关），您可能需要：

要从操作员处操作入口网关，您可以使用入口网关下的

k8s

字段

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  profile: default
  hub: gcr.io/istio-testing
  tag: latest
  revision: 1-8-0
  meshConfig:
    accessLogFile: /dev/stdout
    enableTracing: true
  components:
    egressGateways:
    - name: istio-egressgateway
      enabled: true
    ingressGateways:
    - name: istio-ingressgateway
      enabled: true
      namespace: istio-system
      k8s:
        <field: value>

apiVersion:install.istio.io/v1alpha1 种类：IstioOperator 规格： 配置文件：默认值 集线器：gcr.io/istio-testing 标签：最新 修订：1-8-0 网格配置： accessLogFile:/dev/stdout 启用跟踪：true 组件： 出口通道： -名称：istio出口网关 已启用：true 入口通道： -姓名：istio ingressgateway 已启用：true 名称空间：istio系统 k8s：

---

要获得网关部署的tls设置，您需要创建自己的网关对象（不是入口网关，只是网关），您可能需要：

要从操作员处操作入口网关，您可以使用入口网关下的

k8s

字段

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  profile: default
  hub: gcr.io/istio-testing
  tag: latest
  revision: 1-8-0
  meshConfig:
    accessLogFile: /dev/stdout
    enableTracing: true
  components:
    egressGateways:
    - name: istio-egressgateway
      enabled: true
    ingressGateways:
    - name: istio-ingressgateway
      enabled: true
      namespace: istio-system
      k8s:
        <field: value>

apiVersion:install.istio.io/v1alpha1 种类：IstioOperator 规格： 配置文件：默认值 集线器：gcr.io/istio-testing 标签：最新 修订：1-8-0 网格配置： accessLogFile:/dev/stdout 启用跟踪：true 组件： 出口通道： -名称：istio出口网关 已启用：true 入口通道： -姓名：istio ingressgateway 已启用：true 名称空间：istio系统 k8s：

---

那么我知道isito运营商无法管理此网关。是否正确？操作员正在安装网关CRD。然后将网关对象应用于集群，操作员将为您安装它们。我认为您不希望直接管理运营商yaml中的网关对象，它们应该是您的工作负载/应用程序生命周期的一部分。因此，我理解不可能让isito运营商管理此网关。是否正确？操作员正在安装网关CRD。然后将网关对象应用于集群，操作员将为您安装它们。我认为您不希望直接管理运营商yaml中的网关对象，它们应该是工作负载/应用程序生命周期的一部分