# istiod chart values — control plane
# chart: istio/istiod 1.30.0  (helm upgrade --install istiod istio/istiod -n istio-system)
# 근거: 프로덕션 유사 기본값. access log 기본 on(관측성 시나리오 전제), 메시 기본 정책은 보수적으로.

revision: ""          # 기존 istioctl 설치(revision=default)와의 관계는 install/helm/README.md 참조

global:
  istioNamespace: istio-system
  # 프록시 리소스는 홈랩 규모에 맞춰 작게
  proxy:
    resources:
      requests:
        cpu: 10m
        memory: 64Mi

pilot:
  autoscaleEnabled: false   # 단일 노드 테스트, 오토스케일 비활성
  replicaCount: 1
  resources:
    requests:
      cpu: 100m
      memory: 128Mi

meshConfig:
  # 관측성: 모든 프록시 access log를 stdout(TEXT)으로 — 시나리오 40 전제
  accessLogFile: /dev/stdout
  accessLogEncoding: TEXT
  enablePrometheusMerge: true
  defaultConfig:
    # proxy가 istiod를 찾는 주소 (기본값 명시)
    discoveryAddress: istiod.istio-system.svc:15012
  # outboundTrafficPolicy 기본은 ALLOW_ANY(설치 시).
  # egress 통제(REGISTRY_ONLY) 검증은 scenarios/20-egress 에서 mesh-wide 또는 Sidecar로 전환.
  # outboundTrafficPolicy:
  #   mode: REGISTRY_ONLY