Istio 自定义入口网关仅适用于 80

Question

我想用 Istio 创建自己的入口网关。这是我的意图：

traffic on 4000 > my-gateway > my-virtualservice >  web service (listening on 4000)

我已经部署了以下 YAML：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: my-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 4000
      name: http
      protocol: HTTP
    hosts:
    - "*"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: my-virtualservice
spec:
  hosts:
  - "*"
  gateways:
  - my-gateway
  http:
  - route:
    - destination:
        host: web
        port:
          number: 4000

这不起作用，但是将网关端口number: 4000 更改为number: 80 确实起作用。 大概是因为istio-ingressgateway 80 点开门。

这让我相信这个链条实际上是：

traffic on 4000 > my-gateway > my-virtualservice > istio-ingressgateway > web service

我假设我可以通过在 istio-ingressgateway 上打开 4000 来解决此问题，但这不会破坏创建自定义网关的意义吗？

我认为创建my-gateway 的全部目的是避免使用istio-ingressgateway？

帮助我理解！ :D

Answer 1

流量：Clent -> LoadBalancer(Ingress Gateway Service) -> Ingress Gateway Envoy -> Sidecar Envoy for your application -> Your application.

入口网关是部署在 Kubernetes 集群边缘的特使。对集群内服务的所有传入请求（HTTP、TCP）都到达入口网关。网关和虚拟服务类型允许您配置入口网关的 Envoy 代理。

创建网关对象并不真正部署新网关，它只是配置与入口网关运行相同的特使代理。

这是一个很好的reference