Kubernetes istio级别上的信任CA证书

我用的是kubernetes和istio

我需要在mesh之外调用https服务，这个服务使用内部CA授权调用，这意味着我需要信任服务器端证书

---

我可以信任istio级别的证书而不是每个微服务吗？

您可以使用cert manager和ingress来完成此操作，它可能会管理ssl证书：

您可以在以下网址查看更多信息：

---

您还可以参考istio的文档，其中托管网关有HTTPS选项：

所有这些都是关于入口的，实际上我需要设置出口，我只需要信任自签名证书