OpenShift和Istio网关流量配置，以便使用外部域进行访问

Question

在OpenShift上部署Istio 1.1.2之后，有一个istio-ingress网关路由及其关联的服务和pod。

我已成功使用该入口网关访问应用程序，并使用*作为主机配置网关和虚拟服务。

不过，我想配置一个域，例如insuranceinc。是的，访问应用程序。根据文档，我有一个Istio配置：

网关：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: insuranceinc-gateway
  namespace: istio-insuranceinc
spec:
  selector:
    istio: ingressgateway # use istio default controller
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "insuranceinc.es"

虚拟服务

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: insuranceinc
  namespace: istio-insuranceinc
spec:
  hosts:
    - insuranceinc.es
  gateways:
    - insuranceinc-gateway
  http:
    - route:
        - destination:
            host: insuranceinc-web
            port:
              number: 8080

如果我做这个卷发调用...

curlhttp://istio-ingressgateway-istio-system.apps.mycluster.com/login

... 我可以在入口网关吊舱中看到404错误：

[2019-04-12T15:27:51.765Z] "GET /login HTTP/1.1" 404 NR "-" 0 0 1 - "xxx" "curl/7.54.0" "xxx" "istio-ingressgateway-istio-system.apps.mycluster.com" "-" - - xxx -

这是有道理的，因为它不是来自保险公司。主持人。因此，我更改了curl以发送一个主机：insuranceinc。es标题：

curl-H“主机：保险公司”http://istio-ingressgateway-istio-system.apps.mycluster.com/login

现在我收到一个503错误，istio入口通道吊舱中没有日志。

应用程序当前未在此终结点上为请求提供服务。它可能尚未启动或仍在启动。

这意味着istio ingressgateway路由尚未处理该请求-

由于它是一条Openshift路由，因此它必须需要一个包含路由主机istio ingressgateway istio系统的主机头。应用程序。我的群集。com。事实上，如果我发送curl-H“Host:istio incressgateway istio system.apps.mycluster.com”http://istio-ingressgateway-istio-system.apps.mycluster.com/login它由istio入口网关处理，返回404。

那么，我怎样才能把我的寄宿保险公司寄去呢。es报头并到达istio入口网关（实际上是OpenShift路由）？

Answer 1

您需要在istio系统名称空间中创建一个openshift路由，以与您创建的主机名相关。

例如：

oc -n istio-system get routes
NAME              HOST/PORT                                            PATH      SERVICES               PORT      TERMINATION   WILDCARD
gateway1-lvlfn    insuranceinc.es                                                istio-ingressgateway   <all>                   None