TLS

在GKE上使用Istio时，TLS证书管理复杂，cert - manager无法基于注解自动配置。本文介绍通过FastAPI等构建自定义Kubernetes准入控制器，拦截Istio Gateway请求，自动创建证书，实现无缝TLS证书自动配置。

本文是使用 Let’s Encrypt 为 Istio（Envoy）Service Mesh 添加 TLS 安全支持的教程。