Istio ingress - 启用 cors

Question

我在 Istio 入口上启用 CORS 时遇到问题。正如 Istio Ingress 文档所述，“ingresskubernetes.io”注释被忽略。 是否可以在 Istio ingress 上启用 CORS？

我的配置中的入口使用虚拟主机，并且应用程序在“api.my-domain.com”上公开。如果 Web 应用程序尝试请求应用程序，则会失败并出现此错误：“请求的资源上不存在 'Access-Control-Allow-Origin' 标头。因此，不允许访问 Origin (...)。”

有人可以建议解决这个问题吗？

使用 Ngnix 入口控制器，我可以只使用 "ingress.kubernetes.io/enable-cors": "true"，但现在这个注解将不起作用。

Answer 1

在 Istio 中，您可以添加 Virtual Service 来指定目标服务的 corsPolicy。对于 Istio Ingress，必须将 Ingress 的 backend 服务指定为目标服务。