用于微服务部署的 Kubernetes API 网关答案

【问题标题】：Kubernetes API Gateway for Microservice deployment用于微服务部署的 Kubernetes API 网关
【发布时间】：2022-01-04 22:04:30
【问题描述】：

我正在尝试了解我的微服务的 Kubernetes API 网关。我有多个微服务，它们使用 Kubernetes 部署类型及其自己的服务进行部署。我还有一个前端应用程序，它基本上尝试与上述 API 通信以完成请求。总的来说，以下是我想要实现的目标，我喜欢你的意见。

我对下图的理解是否正确？（比如我们是否应该在我的所有微服务之上设置 API 网关，并且 Web 应用程序应该使用这个 API 网关来访问这些服务中的任何一个？
如果是，我怎样才能做到这一点？我的意思是，我尝试了 ISTIO 网关，但不知何故不起作用。

这里是 istio 网关和虚拟服务

另一方面，下面是我的服务（目录服务）配置

apiVersin: v1
kind: Service
metadata: 
  name: catalog-api-service
  namespace: local-shoppingcart-v1
  labels: 
    version: "1.0.0"
spec:
  type: NodePort
  selector:
    app: catalog-api
  ports: 
  - nodePort: 30001
    port: 30001
    targetPort: http
    protocol: TCP
    name: http-catalogapi

另外，在主机文件（windows - driver\etc\host 文件）我有本地 DNS 的条目

127.0.0.1 kubernetes.docker.internal
127.0.0.1 localshoppingcart.com

istio服务端，如下截图

我不确定出了什么问题，但我尝试使用 localhost:30139/catalog 或 localhost/catalog 它总是给我连接拒绝或连接未找到错误。

【问题讨论】：

请提供有关您当前设置的更多信息 - 您使用的是哪个 Kubernetes 版本，您使用哪种解决方案来设置集群（kubeadm 或一些云提供商解决方案等）。

标签： kubernetes kubernetes-ingress kubernetes-apiserver istio-gateway

【解决方案1】：

如果您使用的是 minikube，则必须使用文档中提到的这些命令获取 minikube 的 IP 和端口

获取minikube的IP

export INGRESS_HOST=$(minikube ip)

Document

您可以获取端口和 HTTPS 端口详细信息

export INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].nodePort}')
export SECURE_INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="https")].nodePort}')

如果您在 Docker Desktop 上尝试使用 kubectl

转发流量

kubectl port-forward svc/istio-ingressgateway 8080:80 -n istio-system

打开

localhost:8080 在浏览器中

【讨论】：

不幸的是，它不起作用。它拒绝连接。我有 docker 桌面并且 istio 服务是类型负载均衡器。