如何使用各种Istio端口？

Question

null

nodeport对我来说很有意义。这是入口网关将在Kubernetes集群中的每个工作节点上侦听的端口。到达那里的请求将使用入口网关CRDS路由到Kubernetes集群。

在示例中，port通常被设置为匹配通信量的公共端口（http为80，https为443等）。我不明白Istio需要这个端口做什么，因为我没有看到任何流量使用Nodeport以外的任何东西。

targetport对我来说是个谜。我已经看到了一些关于普通Istio网关的文档（说明它只适用于使用ServiceEntries时），但没有任何关于入口网关的文档。

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
  name: istio-controlplane
  namespace: istio-system
spec:
  components:    
    ingressGateways:
    - enabled: true
      k8s:
        service:
          ports:
          - name: http2
            port: 80
            nodePort: 30980            
        hpaSpec:
          minReplicas: 2
      name: istio-ingressgateway
    pilot:
      enabled: true
      k8s:
        hpaSpec:
          minReplicas: 2
  profile: default

我从配置中省略了targetport，因为我发现这个版本说明说Istio将选择安全的默认值。

因此，我尝试按照本教程中找到的步骤进行操作。

我尝试了该教程中指示的curl命令：

curl -s -I -H Host:httpbin.example.com "http://10.20.30.40:30980/status/200"

kubectl logs -n istio-system -l app=istiod

在我发现的原木中：

warn    buildGatewayListeners: skipping privileged gateway port 80 for node istio-ingressgateway-dc748bc9-q44j7.istio-system as it is an unprivileged pod
warn    gateway has zero listeners for node istio-ingressgateway-dc748bc9-q44j7.istio-system

所以，如果你走到这一步，那么哇！我感谢你阅读了这一切。如果您对我需要将TargetPort设置为什么有任何建议，或者如果我错过了其他什么，我很乐意听到。

Answer 1

Port、Nodeport和TargetPort不是Istio的概念，而是Kubernetes的概念，更具体地说是Kubernetes服务的概念，这就是Istio Operator API中没有详细描述的原因。

Istio操作员API公开了配置入口网关的（Kubernetes）服务的选项。

有关这些概念的描述，请参见Kubernetes服务的文档。

其他详细信息：

Istio操作员描述入口网关，入口网关本身由Kubernetes服务和Kubernetes部署组成。它通常部署在Istio-System中。您可以检查istio-ingressgateway的Kubernetes服务，它将与该YAML的规范相匹配。

因此，Istio入口网关实际上是在与它的容器对话。然而，这主要是Istio入口网关的实现细节，与您为应用程序定义的服务和虚拟服务无关。