istio实现对外暴露服务

时间 2019-11-06

标签 istio 实现对外暴露服务繁體版

原文原文链接

一、确认istio-ingressgateway是否有对外的IPnode

kubectl get  service istio-ingressgateway -n istio-system

若是 EXTERNAL-IP 有值（IP 地址或主机名），则说明您的环境具备可用于 Ingress 网关的外部负载均衡器。若是 EXTERNAL-IP 值是 <none>（或一直是 <pending> ），则说明可能您的环境并无为 Ingress 网关提供外部负载均衡器的功能。nginx

能够经过如下方法添加外部IPwindows

kubectl edit  service istio-ingressgateway -n istio-system

kubectl get  service istio-ingressgateway -n istio-system

2、创建deployment、service、Gateway、VirtualServiceapi

1）新建nginx-istio-test.yaml浏览器

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-app
spec:
  replicas: 1
  template:
    metadata:
      annotations:
        sidecar.istio.io/inject: "true"
      labels:
        app: nginx-app
    spec:
      containers:
        - name: nginx-app
          image: nginx
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-svc
  labels:
    svcname: nginx-svc
spec:
  ports:
  - port: 8088
    protocol: TCP
    targetPort: 80
  selector:
    app: nginx-app

---
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: nginx-gateway
spec:
  selector:
    istio: ingressgateway # use Istio default gateway implementation
  servers:
  - port:
      number: 80
      name: nginx-http
      protocol: HTTP
    hosts:
    - istio-nginx.boshen.com

---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: nginx-vs
spec:
  hosts:
  - istio-nginx.boshen.com
  gateways:
  - nginx-gateway
  http:
  - match:
    - uri:
        prefix: /
    route:
    - destination:
        port:
          number: 8088
        host: nginx-svc

在Gateway中app

VirtualService 映射的就是 Envoy 中的 Http Route Table，你们能够注意到上面的 VirtualService 配置文件中有一个 gateways 字段，若是有这个字段，就表示这个 Http Route Table 是绑在 ingressgateway 的 Listener 中的；若是没有这个字段，就表示这个 Http Route Table 是绑在 Istio 所管理的全部微服务应用的 Pod 上的。负载均衡

2）部署yamlide

kubectl apply -f nginx-istio-test.yaml

3）在k8s的master节点和node节点的/etc/hosts里面加上如下内容微服务

4）在windows机器上的C:\Windows\System32\drivers\etc\hosts里面加上spa

5）在浏览器访问：http://istio-nginx.boshen.com/