在没有端口的情况下访问Istio部署的网站

Question

我有几个AWS EC2实例，并在它们上部署了一个Rancher实例。在Rancher上，我使用Kubernetes部署了一个网站，它使用Istio部署来处理网络，我可以通过http://portal.website.com:31380登录。我还使用AWS路由53来使URL工作，并使用nginx来实现跨EC2实例的负载平衡。

但是我希望能够只使用http://portal.website.com登录，因此删除端口。我有办法做到这一点吗？

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
 name: portal-gateway
spec:
 selector:
   istio: ingressgateway
 servers:
 - port:
     number: 80
     name: http
     protocol: HTTP
   hosts:
   - "*"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
 name: ingress
spec:
 hosts:
 - "*"
 gateways:
 - portal-gateway
 http:
 - match:
   - uri:
       prefix: "/"
   rewrite:
     uri: "/"
   route:
   - destination:
       host: portal
       port:
         number: 80
   websocketUpgrade: true
---
apiVersion: v1
kind: Service
metadata:
 name: portal
spec:
 ports:
   - protocol: TCP
     port: 80
     targetPort: 8080
 selector:
   app: portal
 type: ClusterIP

编辑：我在31380上访问它，因为它被设置为使用NodePort（https://kubernetes.io/docs/concepts/services-networking/service/#NodePort）。Istio文档表示如果外部IP值为 （或永久 )，则环境不为入口网关提供外部负载均衡器。在本例中，您可以使用服务的节点端口访问网关。

名称类型集群-IP外部-IP端口年龄istio-ingressgateway NodePort 10.43.200.101 15020:30051/TCP、80:31380/TCP、443:31390/TCP、31400:31400/TCP、15029:30419/TCP、15030:30306/TCP、15031:31130/TCP、15032:32720/TCP、15443:30361/TCP 3H27M

Answer 1

正如您提到的，istio文档说

如果extern-ip值是（或永远是），则您的环境不为入口网关提供外部负载均衡器。在这种情况下，您可以使用服务的节点端口访问网关。

如果我们看一下kubernetes关于NodePort的文档

我看到你使用aws，所以你可以在下面的链接中阅读更多关于它的信息：

• https://docs.aws.amazon.com/eks/latest/userguide/load-balancing.html
• https://istio.io/latest/blog/2018/aws-nlb/

如果是在前提下，那么你可以看看金属

MetalB是一个用于裸机Kubernetes集群的负载平衡器实现，使用标准路由协议。

Kubernetes没有为裸机集群提供网络负载平衡器（LoadBalancer类型的服务）的实现。Kubernetes提供的Network LB的实现都是调用各种IaaS平台(GCP、AWS、Azure……)的粘合代码。如果您没有在受支持的IaaS平台(GCP、AWS、Azure……)上运行，LoadBalancers在创建时将无限期地处于“挂起”状态。

裸机集群运营商只剩下两个较小的工具将用户流量带入其集群，即“Nodeport”和“Externalips”服务。这两种选择对生产使用都有明显的不利影响，这使得裸金属集群在Kubernetes生态系统中成为二等公民。

null