istio 为特定服务创建外部 ip

Question

我已经使用 istio 成功将应用部署到 K8s

我们有我们使用的 gw 和虚拟服务，如下所示：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: bher-virtualservice
  namespace: ba-trail 
spec:
  gateways:
    - bher-gateway 
  hosts:
    - trialio.cloud.str
  http:
    - match:
      - uri:
          prefix: "/"
      - uri:
          prefix: "/login"
      - uri:
          prefix: "/static"
      - uri:
          regex: '^.*\.(ico|png|jpg)$'
      route:
      - destination:
          host: bsa.ba-trail.svc.cluster.local service.namespace.svc.cluster.local
          port:
            number: 5000

我还定义了service 和deployment。

我想在外部公开我可以访问的服务 喜欢：

https://myapp.host:5000

当我跑步时：

kubectl get svc istio-ingressgateway -n istio-system


NAME                   TYPE           CLUSTER-IP       EXTERNAL-IP                                                                  PORT(S)                                      AGE
istio-ingressgateway   LoadBalancer   100.61.114.202   a7151b2063cb-200880.eu-central-1.elb.amazonaws.com   150210:31161/TCP,80:31280/TCP,443:31190/TCP   41d

如何实现？

我能够通过端口转发运行应用程序，但我想要一个直接的外部链接。

Answer 1

因此，在您的情况下，您有一个 ELB 为您的 istio 入口网关提供服务，该 ELB 转到一个将流量引导到容器中的端口 5000 的 VirtualService。

我假设你可以使用 ??：

• a7151b2063cb-200880.eu-central-1.elb.amazonaws.com:80 和
• a7151b2063cb-200880.eu-central-1.elb.amazonaws.com:443❓

你想要这样的东西：

• a7151b2063cb-200880.eu-central-1.elb.amazonaws.com:5000❓

但具有映射到的特定名称

• myapp.host❓

首先，您必须创建一个将myapp.host 映射到a7151b2063cb-200880.eu-central-1.elb.amazonaws.com 的DNS CNAME 记录。

那么在 Kubernetes 服务istio-ingressgateway 上你可能有这样的东西：

apiVersion: v1
kind: Service
metadata:
  name: istio-ingressgateway
  namespace: istio-system
  labels:
    name: istio-ingress-service
  annotations:
    ... (❓)
spec:
  type: LoadBalancer
  ports:
  - port: 80
    targetPort: ❓
    protocol: TCP
  - port: 443
    targetPort: ❓
    protocol: TCP
  selector:
    name: something-that-matches-your-istio-ingress

您可以将额外端口添加到服务中，以便它在外部侦听该端口。

apiVersion: v1
kind: Service
metadata:
  name: istio-ingressgateway
  namespace: istio-system
  labels:
    name: istio-ingress-service
  annotations:
    ... (❓)
spec:
  type: LoadBalancer
  ports:
  - port: 80
    targetPort: ❓
    protocol: TCP
  - port: 443
    targetPort: ❓
    protocol: TCP
  - port: 5000
    targetPort: ❓
  selector:
    name: something-that-matches-your-istio-ingress

最后，虚拟服务需要匹配你的主机名myapp.host

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: bher-virtualservice
  namespace: ba-trail 
spec:
  gateways:
    - bher-gateway 
  hosts:
    - myapp.host 
...

✌️