如何访问 istio 创建的仪表板

Question

如何访问 istio 创建的仪表板

Bhu*_*han 1 linux portforwarding amazon-web-services kubernetes istio

我在没有 helm 的情况下在kubernetes上安装了istio。

我可以看到 Pod 和服务是在 istio-system 命名空间中创建的。

所有服务（如grafana、Prometheus）都会被创建，并且它们的端口不会暴露。

由于创建了负载均衡器服务，因此在 AWS 中也创建了一个负载均衡器，我想通过新创建的负载均衡器端点从外部网络访问 grafana、prometheus 等仪表板，但无法从负载均衡器端点访问该仪表板。

我尝试了 istio 文档推荐的端口转发：

kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=grafana -o jsonpath='{.items[0].metadata.name}') 3000:3000 &
Run Code Online (Sandbox Code Playgroud)
这些仅适用于http://localhost:3000 ，但无法通过 http://publicip:3000访问

NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE grafana ClusterIP 172.20.192.71 <none> 3000/TCP 1m istio-citadel ClusterIP 172.20.111.103 <none> 8060/TCP,15014/TCP 1m istio-egressgateway ClusterIP 172.20.123.112 <none> 80/TCP,443/TCP,15443/TCP 1m istio-galley ClusterIP 172.20.45.229 <none> 443/TCP,15014/TCP,9901/TCP 1m istio-ingressgateway LoadBalancer 172.20.94.157 xxxx-yyyy.us-west-2.elb.amazonaws.com 15020:31336/TCP,80:31380/TCP,443:31390/TCP,31400:31400/TCP,15029:32146/TCP,15030:30126/TCP,15031:31506/TCP,15032:30501/TCP,15443:31053/TCP 1m istio-pilot ClusterIP 172.20.27.87 <none> 15010/TCP,15011/TCP,8080/TCP,15014/TCP 1m istio-policy ClusterIP 172.20.222.108 <none> 9091/TCP,15004/TCP,15014/TCP 1m istio-sidecar-injector ClusterIP 172.20.240.198 <none> 443/TCP 1m istio-telemetry ClusterIP 172.20.157.227 <none> 9091/TCP,15004/TCP,15014/TCP,42422/TCP 1m jaeger-agent ClusterIP None <none> 5775/UDP,6831/UDP,6832/UDP 1m jaeger-collector ClusterIP 172.20.92.248 <none> 14267/TCP,14268/TCP 1m jaeger-query ClusterIP 172.20.168.197 <none> 16686/TCP 1m kiali ClusterIP 172.20.236.20 <none> 20001/TCP 1m prometheus ClusterIP 172.20.21.205 <none> 9090/TCP 1m tracing ClusterIP 172.20.231.66 <none> 80/TCP 1m zipkin ClusterIP 172.20.200.32 <none> 9411/TCP 1m
Run Code Online (Sandbox Code Playgroud)
如上所示，我尝试使用负载平衡器以及端口转发访问grafana仪表板，但我还没有获得grafana仪表板

Answer 1

coo*_*oid 5

您可以创建Istio Gateway 和 VirtualService，以便将您的请求转发到grafana默认在端口 3000 上运行的服务

首先，我们来检查grafana和istio-ingressgateway服务

kubectl get svc grafana istio-ingressgateway -n istio-system
NAME                   TYPE           CLUSTER-IP      EXTERNAL-IP                                                               PORT(S)                                                                                                                                      AGE
grafana                ClusterIP      100.71.67.105   <none>                                                                    3000/TCP                                                                                                                                     18h
istio-ingressgateway   LoadBalancer   100.64.42.106   <Public IP address>   15020:31766/TCP,80:31380/TCP,443:31390/TCP,31400:31400/TCP,15029:32576/TCP,15030:30728/TCP,15031:31037/TCP,15032:31613/TCP,15443:32501/TCP   18h

Run Code Online (Sandbox Code Playgroud)

因此，我们grafana在端口 3000 上运行监听服务，并istio-ingressgateway使用分配的公共 IP 地址运行默认的 LoadBalancer 服务。

然后我们创建gateway使用这个默认的LoadBalancer。

$ kubectl apply -f - <<EOF
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: grafana-gateway
  namespace: istio-system # Use same namespace with backend service
spec:
  selector:
    istio: ingressgateway # use Istio default gateway implementation
  servers:
  - port:
      number: 80
      name: HTTP
      protocol: HTTP
    hosts:
    - "*"
EOF

Run Code Online (Sandbox Code Playgroud)

grafana service然后配置通过此网关进入的流量的路由：

$ kubectl apply -f - <<EOF
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: grafana
  namespace: istio-system # Use same namespace with backend service
spec:
  hosts:
  - "*"
  gateways:
  - grafana-gateway # define gateway name
  http:
  - match:
    - uri:
        prefix: "/"
    route:
    - destination:
        port:
          number: 3000 # Backend service port
        host: grafana # Backend service name
EOF

Run Code Online (Sandbox Code Playgroud)

然后点击http://<public_ip_istio_ingressgateway>，您应该看到 grafana 仪表板

我希望它对你有帮助。

归档时间：	6 年，6 月前
查看次数：	1931 次
最近记录：	6 年，6 月前