gateway-routing

The homelab uses Kubernetes Gateway API with Istio as the gateway controller. Two gateways handle traffic:

All gateway resources live in the istio-gateway namespace. HTTPRoutes in any namespace reference these gateways via parentRefs.

Rule of thumb: Most platform dashboards (Grafana, Prometheus, Alertmanager, Longhorn, Hubble, Garage) are internal-only. User-facing apps (Authelia, Immich, Zipline) need external access and often also an internal route for LAN users.

توجيه واجهة API للبوابة وشهادات TLS وتكوين WAF لمنصة homelab Kubernetes. يُستخدم عندما: (1) عرض خدمة عبر HTTPRoute، (2) الاختيار بين البوابات الداخلية والخارجية، (3) إعداد شهادات TLS مع مدير الشهادات، (4) تصحيح أخطاء TLS أو مشكلات التوجيه، (5) فهم سلوك WAF (Coraza) وضبطه، (6) اختبار نقاط النهاية المحمية بـ WAF. المشغلات: "httproute"، "البوابة"، "الكشف عن الخدمة"، "إضافة مسار"، "الشهادة"، "tls"، "كورازا"، "واف"، "البوابة الداخلية"، "البوابة الخارجية"، "نظام أسماء النطاقات"، "الدخول"، "التوجيه"، "مدير الشهادات"، "ليتسينكريبت"، "هوملاب-كاليفورنيا" المصدر: ionfury/homelab.