Azure kubernetes - 带有内部负载均衡器的 Istio 控制器答案

【问题标题】：Azure kubernetes - Istio controller with Internal load balancerAzure kubernetes - 带有内部负载均衡器的 Istio 控制器
【发布时间】：2021-01-14 14:55:54
【问题描述】：

我有一个带有 Istio 服务网格的 Azure kubernetes 集群。

目前，Istio 控制器与公共负载均衡器 IP 相关联。我想使用内部负载均衡器配置 Istio。我将使用防火墙映射公共 IP 到内部 LB。

如何配置 Istio 控制器以使用内部负载均衡器？

【问题讨论】：

给服务添加内部lb注解？
你能帮我拿样品吗？或者将我重定向到资源 s。
谷歌中的 5 秒：docs.microsoft.com/en-us/azure/aks/internal-lb
@KarthikeyanVijayakumar，您是否设法解决了注释问题？

标签： azure kubernetes istio azure-load-balancer

【解决方案1】：

在 istio 1.7 中，您可以使用 IstioOperator。

创建一个 values.yml:

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
  profile: default #or demo
  components:
    ingressGateways:
      - name: istio-ingressgateway
        enabled: true
        k8s:
          serviceAnnotations:
            service.beta.kubernetes.io/azure-load-balancer-internal: "true"

现在使用命令 istioctl install -f values.yml 安装 istio。

入口网关现在将获得一个内部负载均衡器，其中集群 vnet 的 ip 作为外部 ip。这样，集群只能从 vnet 内部或与集群之一对等的 vnet 中使用。

如果您想要一个修复 ip，请从集群 VNet 中选择一个未使用的 IP（例如 10.30.09.20）并添加：

[...]
  k8s:
    serviceAnnotations:
      service.beta.kubernetes.io/azure-load-balancer-internal: "true"
    service:
      loadBalancerIP: 10.30.09.20

您可以使用 az cli 检查 IP 地址是否可用/未使用：

az network vnet check-ip-address -g MyResourceGroup -n MyVnet --ip-address 10.30.09.20

【讨论】：