envoy入门(2)（k8s环境）

湾区的候鸟

已于 2022-05-10 18:15:41 修改

阅读量2.3k

点赞数 2

分类专栏： K8S冲浪文章标签： docker 容器云计算

于 2022-05-09 11:52:59 首次发布

本文链接：https://blog.csdn.net/tjg138/article/details/124662035

版权

K8S冲浪专栏收录该内容

6 篇文章 0 订阅

订阅专栏

今天，让我们一起来在k8s环境下，体验一下envoy.

环境说明：

ubuntu 20.04.2 三台
k8s: v1.22.2，1个master节点 + 2 个worker节点
Harbor-2.4 ，域名：hb.cn
docker:

实验的目标：

使用envoy POD做反向代理，访问另一个POD tomcat（业务容器），并通过NodePort的方式，把envoy的服务暴露去出，实现可以在k8s中任意node节点上访问，如下。

操作步骤：

第1步：准备tomcat 的文件.

上图中设置了tomcat服务的名称为：tomcat-9-svc，端口为80.

注意：hb.cn/repo/tomcat:9，是我harbor私服上的镜像，大家也可以使用docker hub上的。

第2步：部署到k8s中。

第3步：准备一份envoy.yaml。

设置了监听10000端口，访问时跳转到集群的tomcat-9-svc服务的80端口。

admin:
address:
socket_address: { address: 127.0.0.1, port_value: 9901 }

static_resources:
listeners:
    - name: listener_0
      address:
        socket_address: { address: 0.0.0.0, port_value: 10000 }
      filter_chains:
        - filters:
            - name: envoy.filters.network.http_connection_manager
              typed_config:
                "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
                stat_prefix: ingress_http
                codec_type: AUTO
                route_config:
                  name: local_route
                  virtual_hosts:
                    - name: local_service
                      domains: ["*"]
                      routes:
                        - match: { prefix: "/" }
                          route: { cluster: some_service }
                http_filters:
                  - name: envoy.filters.http.router
                    typed_config:
                      "@type": type.googleapis.com/envoy.extensions.filters.http.router.v3.Router

clusters:
    - name: some_service
      connect_timeout: 0.25s
      type: LOGICAL_DNS
      lb_policy: ROUND_ROBIN
      load_assignment:
        cluster_name: some_service
        endpoints:
          - lb_endpoints:
              - endpoint:
                  address:
                    socket_address:
                      address: tomcat-9-svc
                      port_value: 80

第4步：创建configmap.

查看一个ConfigMap：

可以看到，我们创建了一个ConfigMap，它的key为envoy.yml。下面的步骤中，会把这个文件放入到容器中，作为配置文件，所以，这个文件名称不能错。

第5步：准备一份k8s部署的yaml文件。

apiVersion: apps/v1
kind: Deployment
metadata:
labels:
    run: envoy
name: envoy
apiVersion: apps/v1
kind: Deployment
metadata:
labels:
    run: envoy
name: envoy
spec:
replicas: 1
selector:
    matchLabels:
      run: envoy
template:
    metadata:
      labels:
        run: envoy
    spec:
      containers:
      - image: hb.cn/repo/envoy-dev:1.23.0-dev
        name: envoy
        volumeMounts:
        - name: envoy-config-101
          mountPath: "/etc/envoy"
          readOnly: true
      volumes:
      - name: envoy-config-101
        configMap:
          name: envoy-config-101

---
apiVersion: v1
kind: Service
metadata:
name: envoy-svc
spec:
selector:
    run: envoy
type: NodePort
ports:
    - port: 80
      nodePort: 31234
      targetPort: 10000