istio ：安装参数之outboundTrafficPolicy.mode

最新推荐文章于 2023-12-13 15:41:52 发布

大鹏blog

最新推荐文章于 2023-12-13 15:41:52 发布

阅读量778

点赞数

分类专栏： istio

本文链接：https://blog.csdn.net/textdemo123/article/details/118548069

版权

istio 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

背景：

Istio有一个安装选项meshConfig.outboundTrafficPolicy.mode，用于配置外部服务的sidecar处理，即那些未在Istio的内部服务注册表中定义的服务。如果此选项设置为ALLOW_ANY，则Istio代理允许对未知服务的调用通过。如果该选项设置为REGISTRY_ONLY，那么Istio代理将阻止没有在mesh中定义HTTP服务或服务条目的任何主机。ALLOW_ANY是默认值，无需控制对外部服务的访问。

实验

ALLOW_ANY情况下允许外部服务直接访问

在这里插入图片描述

REGISTRY_ONLY会down掉请求

在这里插入图片描述

此时需要创建serviceentry

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: httpbin-ext
spec:
  hosts:
  - httpbin.org
  ports:
  - number: 80
    name: http
    protocol: HTTP
  resolution: DNS
  location: MESH_EXTERNAL