Question

我正在使用具有安全功能（istio-demo-auth.yaml）的 istio 1.0.2版本 ，而k8s版本是v1.9.1。

按照bookinfo的istio.io示例。成功。

curl -o /dev/null -s -w "%{http_code}\n" http://ingressip:port/productpage
return 200

删除bookinfo应用程序，然后更改yaml文件，将所有应用程序置于（多租户）名称空间中。

a。将bookinfo部署到多租户名称空间：

kubectl apply -f <(istioctl kube-inject -f samples/bookinfo/platform/kube/bookinfo-multitenancy.yaml)

b。为多租户定义应用程序的入口网关：

kubectl apply -f samples/bookinfo/networking/bookinfo-gateway-multitenancy.yaml

        apiVersion: networking.istio.io/v1alpha3
        kind: VirtualService
        metadata:
          name: bookinfo
          namespace: multitenancy
        spec:
          hosts:
          - "*"
          gateways:
          - bookinfo-gateway
          http:
          - match:
            - uri:
                exact: /productpage
            - uri:
                exact: /login
            - uri:
                exact: /logout
            - uri:
                prefix: /api/v1/products
            route:
            - destination:
                host: productpage
                port:
                  number: 9080

c。确认应用程序正在运行：

curl -o /dev/null -s -w "%{http_code}\n" http://ingressip:port/productpage 

Return 404

Answer 1

在目标主机中指定：productpage.multitenancy.svc.cluster.local。由于网关位于default命名空间中（我假设您使用标准bookinfo中的bookinfo-gateway Gateway定义），因此将VirtualService放入default命名空间中也是

将bookinfo部署到另一个名称空间，访问入口网关返回404。如何为非默认名称空间配置虚拟服务？

1 个答案: