具有Istio入口的Kubernetes不在标准HTTP端口443/80上运行

Question

我正在尝试在Kubernetes上设置Istio作为入口控制器。问题是，我的两个应用程序似乎可以从Istio ingress controllers节点端口访问（例如，http://[host]:31380/application1和http://[host]:31380/application2)，但不能从443/80访问。

我是Kubernetes和Istio的新手，所以我使用https://Istio.io/docs/guides/bookinfo/guide作为参考。遵循指南非常容易，我能够使用前面提到的节点端口访问Bookinfo应用程序。但我无法从443/80访问它。我用舵图安装了ISTIO。在Kubernetes的仪表板内，我也没有看到任何东西。

下面是网关/虚拟服务YAML的示例：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: myapp-gateway
spec:
  selector:
    istio: ingressgateway # use istio default controller
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: myapp-virtual-service
spec:
  hosts:
  - "*"
  gateways:
  - myapp-gateway
  http:
  - match:
    - uri:
        prefix: /myapp
    route:
    - destination:
        host: myapp-app-service
        port:
          number: 7080
  - match:
    - uri:
        prefix: /
    route:
    - destination:
        host: kibana
        port:
          number: 5601

我有什么想法让它在443上收听吗？我是不是完全漏掉了一个组件？

Answer 1

如果需要在443/80上运行到您的应用程序的路由，则您的Kubernetes集群必须部署一个外部负载均衡器。如果不存在，则流量将被路由到入口节点端口。

参见-https://istio.io/docs/tasks/traffice-management/ingress/#detining-the-ingress-ip-and-ports（确定入口IP和端口）：

“如果设置了EXTERNAL-IP值，则您的环境有一个可以用于入口网关的外部负载均衡器。如果设置了EXTERNAL-IP值（或永久），则您的环境没有为入口网关提供外部负载均衡器。在这种情况下，您可以使用服务的节点端口访问网关。”

不使用外部负载均衡器的裸机实例的示例：

[admin@master1 ~]$ kubectl get svc -n istio-system | grep istio-ingress
istio-ingress              LoadBalancer   10.114.107.196   <pending>     80:32400/TCP,443:31564/TCP                                            5d
istio-ingressgateway       LoadBalancer   10.99.1.148      <pending>     80:31380/TCP,443:31390/TCP,31400:31400/TCP                            5d

如果您正在部署到一个在线云提供商，比如IBM Bluemix（可能是AWS/Azure/等），那么您应该已经配置了一个云提供商。如果您的配置是裸机配置，那么您可能没有配置负载均衡器。

使用外部负载均衡器的Bluemix实例示例：

λ kubectl get svc -n istio-system | grep istio-ingress
istio-ingress              LoadBalancer   172.21.26.25     123.45.67.195   80:32000/TCP,443:31694/TCP                                            6h
istio-ingressgateway       LoadBalancer   172.21.139.142   123.45.67.196   80:31380/TCP,443:31390/TCP,31400:31400/TCP                            6h

我还没有回去部署一个负载均衡器到裸机，所以想听听是否有人已经。我曾短暂地研究过金属，但并没有花太多的时间在它上面。