NoServerCertificateVerificationDestinationLevel

消息名称	NoServerCertificateVerificationDestinationLevel
消息代码	IST0128
描述	No caCertificates are set in DestinationRule, this results in no verification of presented server certificate.
等级	Warning

如果流量策略需要 caCertificates，但是在 DestinationRule 中没有相关信息，会出现此消息。

示例

当您的集群中包含以下 DestinationRule 时：

apiVersion: networking.istio.io/v1
kind: DestinationRule
metadata:
  name: db-tls
spec:
  host: mydbserver.prod.svc.cluster.local
  trafficPolicy:
    tls:
      mode: SIMPLE
      clientCertificate: /etc/certs/myclientcert.pem
      privateKey: /etc/certs/client_private_key.pem
      # caCertificates 未设置

您将会收到此消息：

Error [IST0128] (DestinationRule db-tls.default) DestinationRule default/db-tls in namespace default has TLS mode set to SIMPLE but no caCertificates are set to validate server identity for host: mydbserver.prod.svc.cluster.local

在这个示例中，DestinationRule 的 db-tls 被明确为 TLS，但是没有设置 CA 证书文件。

如何修复

提供 CA 证书的文件名
修改流量策略为不需要证书的类型