【Envoy Gateway】TLS / BackendTLSPolicy / SDS:两层证书与 v1.9 破坏面
区分 Gateway listener 证书与 BackendTLSPolicy 后端 TLS;钉 v1.9 SDS unix:// 必填、共享 system_ca_certificates,以及 EnvoyPatchPolicy 旧 secret 名失效。
Linux 内核、存储与网络、可观测性、系统架构与大模型基础设施的工程笔记:机制拆解、踩坑复盘与可核对证据,少空谈。
共 2 篇文章 · 返回首页
区分 Gateway listener 证书与 BackendTLSPolicy 后端 TLS;钉 v1.9 SDS unix:// 必填、共享 system_ca_certificates,以及 EnvoyPatchPolicy 旧 secret 名失效。
把 SecurityPolicy、BackendTrafficPolicy、ClientTrafficPolicy、EnvoyExtensionPolicy、EnvoyPatchPolicy 钉到 IR/xDS 层;说明 v1.9 mergeType 只允许挂 xRoute,以及 Lua 默认关闭与 Patch 匹配旧 xDS 名如何表现为「策略写了不生效」。