k8s 网关主机上的 istio 值

Question

我正在尝试按照 https://istio.io/docs/guides/bookinfo/ 和 https://istio.io/docs/tasks/traffic-management/ingress/#determining-the-ingress-ip-and-ports 的说明将 istio 放到 minikube 上。

pod 和服务似乎正常运行。

然后我导出端口和主机

export INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http")].nodePort}')

export SECURE_INGRESS_PORT=$(kubectl -n istio-system 获取服务 istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="https")].nodePort}')

export INGRESS_HOST=$(kubectl get po -l istio=ingressgateway -n istio-system -o 'jsonpath={.items[0].status.hostIP}')

据我了解，下一步是使用 istio 网关配置 ingress。在下面的 yaml 中，我应该输入什么 hosts 值？

cat <<EOF | istioctl create -f -
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: book-gateway
spec:
  selector:
    istio: ingressgateway # use Istio default gateway implementation
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - 
EOF

Answer 1

连sidecar都跑了，我也得用

如果您使用手动 sidecar 注入，请使用以下命令

$ kubectl apply -f

https://istio.io/docs/guides/bookinfo/

下面的自动注入不起作用。

如果您使用的是启用了自动 Sidecar 注入的集群， 只需使用 kubectl 部署服务

$ kubectl apply -f samples/bookinfo/kube/bookinfo.yaml 复制

因为自动注入需要提供标签。

Istio-Sidecar-injector 将自动注入 Envoy 容器 进入您的应用程序 pod，假设在标记为的命名空间中运行 istio-injection=启用

$ kubectl 标签命名空间 istio-injection=enabled $ kubectl create -n -f .yaml 复制

https://istio.io/docs/setup/kubernetes/quick-start/

Answer 2

您应该指定"*"。注意https://istio.io/docs/guides/bookinfo/#running-on-kubernetes中的第3步

为应用定义入口网关

您为此准备了一个 yaml 文件：samples/bookinfo/routing/bookinfo-gateway.yaml

解决入口网关问题：

$ istioctl get gateway bookinfo-gateway -o yaml
$ istioctl get virtualservice bookinfo -o yaml
$ kubectl get svc -n istio-system
$ kubectl logs -n istio-system -l istio=ingressgateway