Kubernetes Istio入口网关端口

Question

我有一个在kubernetes pod中运行的应用程序（在我的本地docker桌面上，启用kubernetes），监听端口8080。然后我有以下kubernetes配置

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: myrelease-foobar-app-gw
  namespace: default
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 443
        name: https
        protocol: HTTPS
      tls:
        mode: SIMPLE
        credentialName: default-foobar-local-credential
      hosts:
        - test.foobar.local
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: myrelease-foobar-app-vs
  namespace: default
spec:
  hosts:
    - test.foobar.local
  gateways:
    - myrelease-foobar-app-gw
  http:
    - match:
        - port: 443
      route:
        - destination:
            host: myrelease-foobar-app.default.svc.cluster.local
            subset: foobarAppDestination
            port:
              number: 8081
---
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: myrelease-foobar-app-destrule
  namespace: default
spec:
  host: myrelease-foobar-app.default.svc.cluster.local
  subsets:
    - name: foobarAppDestination
      labels:
        app.kubernetes.io/instance: myrelease
        app.kubernetes.io/name: foobar-app
---
apiVersion: v1
kind: Service
metadata:
  name: myrelease-foobar-app
  namespace: default
  labels:
    helm.sh/chart: foobar-app-0.1.0
    app.kubernetes.io/name: foobar-app
    app.kubernetes.io/instance: myrelease
    app.kubernetes.io/version: "1.0.0"
    app.kubernetes.io/managed-by: Helm
spec:
  type: ClusterIP
  ports:
    - port: 8081
      targetPort: 8080
      protocol: TCP
      name: http
  selector:
    app.kubernetes.io/name: foobar-app
    app.kubernetes.io/instance: myrelease     

这个很好用。但我想把443端口改成其他端口，比如8443（因为我将有多个网关）。当我有这个，我不能再访问应用程序了。是否有一些配置我遗漏了？我猜我需要配置Istio来接受8443端口？我使用以下命令安装了istio：

istioctl install --set profile=default -y

编辑：我读了更多的书(https://www.dangtrinh.com/2019/09/how-to-open-custom-port-on-istio.html)，我做了以下工作：

1. kubectl -n istio-system get service istio-ingressgateway -o yaml > istio_ingressgateway.yaml
2. edit istio_ingressgateway.yaml, and add the following:

    - name: foobarhttps
      nodePort: 32700
      port: 445
      protocol: TCP
      targetPort: 8445
   

    - port:
        number: 445
        name: foobarhttps
        protocol: HTTPS
   

    http:
    - match:
        - port: 445
   

   但我仍然无法从浏览器访问它(https://foobar.test.local:445)

Answer 1

修好了。我在上面的编辑中犯了以下错误：

- name: foobarhttps
   nodePort: 32700
   port: 445
   protocol: TCP
   targetPort: 8443

（请注意，targetPort仍然是8443）。我猜8443端口上有一个istio组件在监听，它处理所有这些https内容。感谢用户140547的帮助！

Answer 2

我认为该端口必须映射到Istio入口网关上。因此，如果你想使用自定义端口，你可能需要自定义它。

但通常情况下，如果多个网关使用同一端口，则不会造成冲突。因此，对于这个用例，不需要这样做。