istio-ingressgateway的NodePort服务返回拒绝的连接

Question

$ netstat -plan | grep 31380
tcp6       0      0 :::31380                :::*                    LISTEN      8523/kube-proxy

致以最诚挚的问候，rforberger

Answer 1

在hello-istio服务配置中存在端口丢失配置：

---
apiVersion: v1
kind: Service
metadata:
  name: hello-istio
  namespace: hello-istio
spec:
  selector:
    run: hello-istio
  ports:
    - protocol: TCP
      port: 13451
      targetPort: 80
---

端口应与部署中的ContainerPort相同。并且targetport应该与网关中的目标端口号相同。

因此您的服务配置应该如下所示：

---
apiVersion: v1
kind: Service
metadata:
  name: hello-istio
  namespace: hello-istio
spec:
  selector:
    run: hello-istio
  ports:
    - protocol: TCP
      port: 80
      targetPort: 13451
---