在云原生环境下，部署云原生网关（如Ambassador、Istio Gateway、Kong等）并配置强制HTTPS重定向是一种常见的做法，旨在提升应用的安全性和用户体验。然而，如果外部系统的HTTPS REST请求无法正常到达网关，这可能由多种原因造成，需要细致排查与解决。以下是一些可能的问题点及相应的解决策略。
1. 证书问题
问题描述：云原生网关使用的SSL证书可能不被外部系统信任。这可能是由于自签名证书的使用，或是证书链不完整，导致外部系统在建立HTTPS连接时验证失败。
解决策略：
使用受信任的CA（证书颁发机构）签发的证书，而非自签名证书。
确保证书包含了所有必要的中间证书，形成完整的证书链。
检查证书的有效期，确保它没有过期。
在网关配置中正确引用证书和私钥。
2. 域名匹配问题
问题描述：外部系统发起的请求中，Host头与云原生网关监听的域名不匹配。强制HTTPS通常基于特定的域名配置，如果请求域名与配置不符，可能导致重定向失败或连接拒绝。
解决策略：
确认网关配置中指定的域名与外部请求中的Host头完全一致。
如果使用通配符域名，确保请求的子域名符合通配符规则。
考虑配置泛域名支持，以适应更广泛的需求。
3. 网络策略与防火墙设置
问题描述：网络策略或防火墙规则可能阻止了外部系统的HTTPS请求到达云原生网关。这包括入站流量过滤、端口限制或特定IP地址的阻断。
解决策略：
检查并配置云平台（如AWS、GCP、Azure）的安全组或网络ACL，确保443端口对外开放。
确认任何企业级防火墙或云防火墙规则没有误拦HTTPS流量。
如果使用Kubernetes，检查NetworkPolicy是否正确配置，允许必要的通信。
4. 重定向逻辑错误
问题描述：网关的重定向逻辑可能存在缺陷，比如错误的重定向循环、重定向到不可达的地址等。
解决策略：
仔细审查网关的路由配置，确保重定向规则逻辑正确，避免无限循环。
确认重定向的目标URL格式正确，指向有效的HTTPS服务地址。
使用HTTP代理或网络抓包工具（如Wireshark、tcpdump）跟踪请求，观察重定向过程，识别问题所在。
5. 协议升级问题
问题描述：在某些场景下，外部系统可能先发送HTTP请求，期望云原生网关进行协议升级至HTTPS，但网关的协议升级配置未正确设置。
解决策略：
确保网关支持并正确配置了HTTP到HTTPS的自动重定向。
如果使用API Gateway，检查是否有配置HTTP到HTTPS的重定向策略。
对于支持HSTS（HTTP Strict Transport Security）的网关，确保HSTS头部正确设置，引导浏览器始终使用HTTPS。
6. 外部系统配置
问题描述：有时问题可能不在云原生网关，而是外部系统本身的配置或行为导致的。
解决策略：
确认外部系统没有硬编码HTTP协议，或有异常的SSL/TLS设置。
检查外部系统到网关的DNS解析是否正确，避免DNS缓存或解析错误导致的连接问题。
与外部系统的维护团队沟通，确认他们没有实施阻止或过滤HTTPS流量的策略。
综上所述，解决云原生网关设置强制HTTPS后外部系统HTTPS REST请求无法接入的问题，需要从多方面入手，包括证书、域名、网络策略、重定向逻辑、协议升级以及外部系统配置等。通过细致的排查和合理的配置调整，大多数问题都可以得到解决。在实施过程中，持续监控和日志分析是快速定位问题的关键。