20-【istio】-【流量管理】-【Ingress gateway】Istio ingress gateway

这里以istio 1.6.0为例

不同版本的istio安装步骤参考官网:Istio / Ingress Gateways

注:这里只给出相关步骤参考,在实践时,结合该博客、官网一起看。

istio ingress gateway是进入集群的大门;

istio egress gateway是出去集群的大门。

istio ingress gateway和 istio 中自己定义的gateway资源的关系:

  • 可以把istio ingress gateway理解为:k8s中的traefik ingress controller或nginx ingress controller
  • 可以把 istio 中自己定义的gateway资源理解为:k8s中的ingress
  • 所以 istio ingress gateway和 istio 中自己定义的gateway资源之间的关系,就类似于k8s中traefik ingress controller或nginx ingress controller与k8s中ingress之间的关系。

一、准备工作 

二、实验过程

(1)确定ingress的IP和端口

(2)使用istio gateway配置Ingress

【1】创建istio gateway

【2】通过gateway配置进入的流量

 

 

【3】使用curl访问httpbin服务

【4】访问其它URL,应该会看到一个HTTP 404错误。

(3)使用浏览器访问ingress服务【在不配置本地hosts前提下,使“在浏览器访问相关URL”是正常的】

   

(4)如果上面的流程中,有哪一步访问不通,可以使用如下的步骤进行排错

三、测试完之后,清除相应规则,以防对下次案例的影响

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
IstioIngress Gateway可以监听物理的80和443端口,并将外部流量导入到服务网格中。要配置Ingress Gateway监听这些端口,需要进行以下步骤: 1. 创建一个命名空间(如果已经存在可以跳过): ``` kubectl create namespace istio-system ``` 2. 配置Ingress Gateway的服务类型为NodePort或LoadBalancer。如果使用NodePort类型,Kubernetes会为Ingress Gateway分配一个随机的端口。如果使用LoadBalancer类型,需要确保你的Kubernetes集群支持外部负载均衡器,并会为Ingress Gateway分配一个外部IP地址。 3. 创建Ingress Gateway的配置文件,例如 ingress-gateway.yaml: ```yaml apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: my-ingress-gateway namespace: istio-system spec: selector: istio: ingressgateway servers: - port: number: 80 name: http protocol: HTTP hosts: - "*" - port: number: 443 name: https protocol: HTTPS hosts: - "*" tls: mode: SIMPLE credentialName: my-credential-secret ``` 在上面的配置中,我们定义了两个端口,一个是80端口用于HTTP流量,另一个是443端口用于HTTPS流量。`hosts`字段设置为`"*"`,表示接受来自任意主机的流量。`tls`字段用于配置HTTPS,`credentialName`指定了一个凭证的名称,需要提前创建好。 4. 应用配置文件: ``` kubectl apply -f ingress-gateway.yaml ``` 完成上述步骤后,IstioIngress Gateway将会监听物理的80和443端口,并将流量导入到服务网格中。你可以根据实际需求修改配置文件中的参数,例如指定特定的主机或配置更复杂的TLS设置。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值