Topologien & Setup
Primary-Remote: ein istiod, mehrere Workload-Cluster. Multi-Primary: istiod pro Cluster, gemeinsame Root-CA. External Control-Plane: istiod außerhalb.
Pflicht: gemeinsame Root-CA und
trustDomain, gleiche meshID, eindeutiger
multiCluster.clusterName. network im
flachen Netz gleich, bei Multi-Network je Netz verschieden (plus
East-West-Gateway). Endpoint-Discovery via
istioctl create-remote-secret.
istioctl create-remote-secret \ --context=cluster-b \ --name=cluster-b \ | kubectl apply --context=cluster-a -f -