# DestinationRule — egress gateway로 보낼 때 사용할 subset 정의.
# VirtualService 1단(mesh → egress gateway)에서 이 subset을 destination으로 지목.
# PASSTHROUGH 모드라 별도 TLS origination 설정은 불필요(subset 식별만).
apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: egressgateway-httpbin
  namespace: mesh-test
spec:
  host: istio-egressgateway.istio-system.svc.cluster.local
  subsets:
    - name: httpbin