如何在 istio 中配置入口网关？

Question

我是 istio 的新手，我想通过 istio 入口网关访问我的应用程序，但我不知道为什么它不起作用。这是我的kubenetes_deploy.yaml文件内容：

apiVersion: v1
kind: Service
metadata:
  name: batman
  labels:
    run: batman
spec:
    #type: NodePort
  ports:
  - port: 8000
    #nodePort: 32000
    targetPort: 7000
    #protocol: TCP
    name: batman
  selector:
    run: batman
    #version: v1
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: batman-v1
spec:
  replicas: 1
  selector:
    matchLabels:
      run: batman
  template:
    metadata:
      labels:
        run: batman
        version: v1
    spec:
      containers:
      - name: batman
        image: leowu/batman:v1
        ports:
          - containerPort: 7000
        env:
          - name: MONGODB_URL
            value: mongodb://localhost:27017/articles_demo_dev
      - name: mongo
        image: mongo

这是我的 istioingress_gateway.yaml配置文件：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: batman-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 15000
      name: http
      protocol: HTTP
    hosts:
    - "*"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: batman
spec:
  hosts:
  - "*"
  gateways:
  - batman-gateway
  http:
    - match:
      route:
      - destination:
          host: batman
          port:
            number: 7000

我从示例中创建了入口网关，它看起来不错，但是当我运行时，我在输出kubectl get svc istio-ingressgateway -n istio-system中看不到监听端口15000？我不知道怎么做。

有没有人可以帮助我？谢谢。

Answer 1

首先，正如@Abhyudit Jain 提到的，您需要将 VirtualService 中的端口更正为 8000

然后你只需添加另一个端口到你的istio-ingressgateway服务

kubectl edit svc istio-ingressgateway -n istio-system

添加部分：

ports:
  - name: http
    nodePort: 30001
    port: 15000
    protocol: TCP
    targetPort: 80

这将接受端口15000上的 HTTP 流量并将其路由到端口8000上的目标服务

简单的架构如下：

incoming traffic --> istio-gateway service --> istio-gateway --> virtual service --> service --> pod