Istio ingress无法使用无头服务

Question

我已经将Kafka部署为statefulset，并将zookeeper配置为leader selector（一个无头服务）。Kafka正像预期的那样运行得非常好。然而，我在配置Istio访问Kafka时遇到了一些问题。

    $ kubectl get pods -owide | grep -i kafka
     kafka-mon-0   1/1     Running   0        3d1h    <IP>  

    $ kubectl get svc -owide | grep -i kafka
     kafka-mon-http      LoadBalancer   <IP>  <Ext-IP>    8080:30875/TCP  app=kafka-mon
     kafka-mon-svc       ClusterIP      None  <none>      8080/TCP    app=kafka-mon

如果我用Kakfa LoadBalancer服务配置Istio，我就能够访问UI。但是，如果我使用无头服务，那么UI本身是不可访问的。我已经测试了不同的其他服务以及，同样的情况。

$ kubectl get gateway,virtualservice  | grep -i kafka

gateway.networking.istio.io/kafka-mon-gateway   4h
virtualservice.networking.istio.io/kafka-mon-vservice   4h

如果Virtualservice与负载平衡器服务配置在一起，但与headless服务配置在一起，Istio可以很好地工作。请帮我弄清楚这个问题。

对于Istio，我已经部署了一个网关路由器作为内部IngressGateway，带有http端口-80，https端口-443&一个路由目的主机作为Kafka-headless服务的虚拟服务，它不起作用，但是如果路由目的主机配置为负载平衡器服务，它就起作用了。

我无法解决问题。请建议。

Answer 1

我有这个问题，我通过添加一个服务条目来修复它。当我们使用无头svc时，istio不确定将流量引导到哪里。您可以添加类似于下面的内容。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: kafka-se
  namespace: <If any namespace>
spec:
  hosts:
  - kafka.default.svc.cluster.local
  location: MESH_INTERNAL
  ports:
  - name: grpc
    number: 5445
    protocol: TCP
  resolution: DNS