Question

我有一个暴露多个端口的容器。因此，为部署配置的kubernetes服务如下所示：

kind: Service
apiVersion: v1
metadata:
  name: myapp
  labels:
    app: myapp
spec:
  selector:
    name: myapp
  ports:
  - protocol: TCP
    port: 5555
    targetPort: 5555
  - protocol: TCP
    port: 5556
    targetPort: 5556

我使用Istio来管理路由并通过istio入口网关公开此服务。我们有一个用于80端口的网关，我们是否必须为具有两个不同虚拟服务的同一主机创建两个不同的网关？

我想配置“ example.myhost.com”的80路由到5556和其他端口，比如说“ example.myhost.com”的8088路由到服务5555。

使用一种虚拟服务可能吗？

Answer 1

假设Istio Gateway正在为TCP网络连接提供服务，则您可以为两个外部端口80和5556组合一个Gateway配置：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: myapp-gateway
spec:
  selector:
    istio: ingressgateway # use istio default controller
  servers:
  - port:
      number: 80
      name: port1
      protocol: TCP
    hosts:
    - example.myhost.com
  - port:
      number: 8088
      name: port2
      protocol: TCP
    hosts:
    - example.myhost.com

字段hosts在此标识此Gateway必须公开的目标地址的列表。

为了对嵌套Pod进行适当的网络路由，您可以指定VirtualService并为其设置端口的匹配集：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: myapp-virtual-service
spec:
  hosts:
  - example.myhost.com 
  gateways:
  - myapp-gateway
  tcp:
  - match:
    - port: 80
    route:
    - destination:
        host: myapp.prod.svc.cluster.local
        port:
          number: 5556
  - match:
    - port: 8088
    route:
    - destination:
        host: myapp.prod.svc.cluster.local
        port:
          number: 5555

VirtualService上方的规则定义了将来自example.myhost.com的80和8088端口的网络流量分别路由到myapp服务端口5556、5555的规则。

我鼓励您获得有关Istio TCPRoute功能和更多设备的更多信息。

如何为公开多个端口的服务配置Istio的虚拟服务？

1 个答案: