从 EKS 集群中启用 Istio 的 pod 连接到 redis 实例

Question

我正在运行启用了 Istio 的 EKS 集群。我已经启动了一个运行 redis 服务器的 EC2 实例。 EKS 集群和 Redis 都在同一个 VPC 中。所有入站和出站规则都允许它们。但是，当我尝试访问 pod 内的 redis 实例时，它会抛出“Connection reset by peer”，而它在非 istio pod 上工作正常。可能是什么原因？

Istio 版本：-

image: docker.io/istio/pilot:1.4.3
imagePullPolicy: IfNotPresent
image: docker.io/istio/proxyv2:1.4.3
imagePullPolicy: IfNotPresent

我还在该命名空间中创建了一个 Serviceentry 。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: svc-redis
  namespace: mynamespace
spec:
  hosts:
    - "redis-X.xxx.xxxx"
  location: MESH_EXTERNAL
  ports:
    - number: 6379
      name: http
      protocol: REDIS
  resolution: NONE

Answer 1

由于您使用域名作为主机，因此您需要将分辨率设置为DNS。因为当您将分辨率设置为None。它将尝试连接到 IP 地址而不是使用域名。

这是我用于外部 Redis 访问的服务条目。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: redis-svc
spec:
  hosts:
  - redis01.example.com
  ports:
  - number: 6379
    name: redis
    protocol: TCP
  resolution: DNS
  location: MESH_EXTERNAL