enhancement: support upstream mTLS configuration for Gateway API backends
Los mantenedores suelen responder en 2 días
@AlinsRan ya está trabajando en esto.
Desde el 15/6/2026.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
Summary
Please triage whether the controller should support configuring upstream mTLS when using Gateway API resources.
Current behavior
The controller already exposes an upstream client-certificate path through the APISIX CRD surface, for example ApisixUpstream.spec.tlsSecret.
However, I did not find an equivalent Gateway API-oriented surface in the current controller model for expressing upstream client-auth when APISIX connects to backend services.
The Gateway API docs currently mark BackendTLSPolicy as not supported, and BackendTrafficPolicy does not appear to expose client certificate material for this use case.
As a result, upstream mTLS setups supported through APISIX CRDs cannot currently be expressed through the Gateway API path in the controller.
Use cases affected
- connecting from APISIX to HTTPS backends that require client certificate authentication
- managing upstream TLS verification and upstream client-auth through the same Gateway API-oriented configuration flow
Code context
docs/en/latest/concepts/gateway-api.mdapi/v1alpha1/backendtrafficpolicy_types.goapi/v2/apisixupstream_types.go
- Lenguaje dominante
- Go
- Estrellas
- 5
- Forks
- 5
- Merge medio
- 4 d 21 h
- PR fusionados (30 d)
- 7
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de api7/api7-ingress-controller
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 68/100
api7/api7-ingress-controller#477 ·
Los mantenedores suelen responder en 2 días
-
bug
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
api7/api7-ingress-controller#462 · 4 comentarios · 1 reacción ·
Los mantenedores suelen responder en 2 días
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
api7/api7-ingress-controller#458 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 2 días
-
Plugin config unmarshal failures still log-and-skip in consumer.go, gateway.go and policies.goAbiertobug
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
api7/api7-ingress-controller#454 · 2 comentarios · 1 reacción ·
Los mantenedores suelen responder en 2 días
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 56/100
api7/api7-ingress-controller#453 · 2 comentarios · 1 reacción ·
Los mantenedores suelen responder en 2 días
Todos los issues de api7/api7-ingress-controller
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
grafana/tempo-operator#1691 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día
-
search_modules reports "failed to parse module results" when the registry returns no modulesAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
hashicorp/terraform-mcp-server#583 ·
Los mantenedores suelen responder en 3 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
-
backend bug low-priority
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
lognorman20/monaco#6225 ·