Como rotear o gateway de aplicativo do Azure para um serviço em um namespace diferente?

Question

Minha entrada para o gateway de aplicativo do Azure, para que ele use o gateway istio internamente.

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: server-ingress
  namespace: productnamespace
  annotations:
    kubernetes.io/ingress.class: azure/application-gateway
    appgw.ingress.kubernetes.io/backend-protocol: "http"
    appgw.ingress.kubernetes.io/cookie-based-affinity: "true"
    cert-manager.io/cluster-issuer: letsencrypt-prod
    appgw.ingress.kubernetes.io/health-probe-status-codes: "200-399, 401, 403"
spec:
  tls:
  - hosts:
    - dev1.myproductnamespace.com
    secretName: productnamespace-cert-secret
  rules:
  - host: dev1.myproductnamespace.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          namespace: istio-system
          service:
            name: istio-gateway
            port:
              number: 80

istio-gateway está no namespace do sistema istio, e acima do ingresso está no productnamespace. Quando fiz o encaminhamento de porta para o istio-gateway, ele conseguiu acessar as páginas do produto. Portanto, o gateway istio é bom.

Mas a rota da entrada do gateway de aplicativo do Azure para a entrada do gateway istio está falhando.

Nos eventos, aparece conforme abaixo.

Ele está tentando procurar istio-gateway no productnamespace em vez de istio-system e falhando.

evento de namespace diferente