支持SSL证书共享 about higress

[CH3CHO]

不过 Ingress 并不要求与被访问服务在一个命名空间下吧？

[johnlanni]

higress/pkg/ingress/kube/ingressv1/controller.go

Line 440 in 9c112a0

CredentialName: credentials.ToKubernetesIngressResource(c.options.RawClusterId, cfg.Namespace, secretName),

如上代码，机制上是可以支持的，这个需求也是合理的，一般ingress可能放在业务ns下给开发管理，secret更希望统一管理在系统ns下给运维统一管理。
Gateway API通过Gateway资源管理secret可以比较好解决这个问题，同时也支持了referenctGrant。
Ingress API要解决这个问题，直接让不同ns里的ingress跨ns使用secret不太合理，有安全隐患。
我们可以基于系统ns下的一份配置，来统一管理不同域名需要用到的证书，虽然底层也是跨ns引用secret，但ingress的创建者无法自己去配置secret，把权限收口在系统ns下。
这个 @2456868764 这边已经在开发能支持自动签发证书的管理工具，可以一并考虑在系统ns下全局配置证书的方式。例如可以对一个域名配置开启自动签发证书，或者对域名直接指定一个secret。

[daixijun]

higress/pkg/ingress/kube/ingressv1/controller.go

Line 440 in 9c112a0

CredentialName: credentials.ToKubernetesIngressResource(c.options.RawClusterId, cfg.Namespace, secretName),

如上代码，机制上是可以支持的，这个需求也是合理的，一般ingress可能放在业务ns下给开发管理，secret更希望统一管理在系统ns下给运维统一管理。 Gateway API通过Gateway资源管理secret可以比较好解决这个问题，同时也支持了referenctGrant。 Ingress API要解决这个问题，直接让不同ns里的ingress跨ns使用secret不太合理，有安全隐患。 我们可以基于系统ns下的一份配置，来统一管理不同域名需要用到的证书，虽然底层也是跨ns引用secret，但ingress的创建者无法自己去配置secret，把权限收口在系统ns下。 这个 @2456868764 这边已经在开发能支持自动签发证书的管理工具，可以一并考虑在系统ns下全局配置证书的方式。例如可以对一个域名配置开启自动签发证书，或者对域名直接指定一个secret。

同样的需求，希望将 TLS Secret 放在系统NS下， 业务只需要部署 Ingress 去使用即可

[johnlanni]

@2456868764 这个功能是ingress nginx的痛点，可以优先实现一下，你看是跟自动签发证书一起实现，还是先实现这个。