Istio 常见问题 - 如何为公开多个端口的服务配置 Virt
2021-05-11 本文已影响0人
CatchZeng
原文：https://makeoptim.com/istio-faq/istio-multiple-ports-virtual-service
背景
有一个暴露多个端口的容器，Kubernetes Service 的配置如下所示：
apiVersion: v1
kind: Service
metadata:
name: myapp
spec:
ports:
- name: http
protocol: TCP
port: 8080
targetPort: 8080
- name: http-addition
protocol: TCP
port: 8001
targetPort: 8001
---
现在使用 Istio 来管理路由并通过 Istio Ingress Gateway 公开此服务。想要配置 的 80 端口路由到 Service 的 8080 端口，8001 端口路由到 Service 的 8001 端口。一个 VirtualService 可以做到吗？
解决方法
只用一个 VirtualService 是可以做到的，步骤如下：
- Istio Ingress Gateway 中增加需要暴露的端口
- 建立 Gateway
- 建立 VirtualService
Istio Ingress Gateway 中增加需要暴露的端口
暴露端口的目的是让流量能通过该端口进入到 Service Mesh（Istio）。以 myapp 为例，除了默认暴露的 80 端口，还需要暴露 8001 端口。关于如何自定义暴露的端口，可以参考 Istio 自定义 Ingress（入口）网关。
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
profile: default
components:
# ingressGateways 是个数组
ingressGateways:
# Istio 默认创建的入口网关，可保留
- name: istio-ingressgateway
enabled: true
k8s:
service:
# 自定义暴露的端口
ports:
- port: 80
targetPort: 80
name: http2
- port: 443
name: https
......
# 以上端口是 istio 默认的端口，8001 端口是增加的自定义端口
- port: 8001
targetPort: 8001
name: http-addition
建立 Gateway
# See more at https://istio.io/docs/reference/config/networking/gateway/
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: myapp-gateway
spec:
selector:
istio: ingressgateway
servers:
- port:
number: 80
name: http
protocol: HTTP
hosts:
- 'example.makeoptim.com'
- port:
number: 8001
name: http-addition
protocol: HTTP
hosts:
- 'example.makeoptim.com'
建立 VirtualService
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: myapp-virtual-service
spec:
hosts:
- example.makeoptim.com
gateways:
- myapp-gateway
http:
- match:
- port: 80
route:
- destination:
host: myapp
port:
number: 8080
- match:
- port: 8001
route:
- destination:
host: myapp
port:
number: 8001
