Istio和gRPC的YAML配置

Question

我正在为Istio gRPC开发POC，Istio版本是1.6，但是我看不到任何gRPC流量。

我怀疑我的Istio Gateway或VirtualService遗漏了什么，但我不知道这里出了什么问题？有人能帮我查看yaml文件并纠正我的yaml中缺失或错误的地方吗？

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: syslogserver
  name: syslogserver
  namespace: mynamespace
spec:
  selector:
    matchLabels:
      app: syslogserver
  replicas: 1
  template:
    metadata:
      labels:
        app: syslogserver
    spec:
      containers:
        - name: syslogserver
          image: docker.io/grpc-syslog:latest
          imagePullPolicy: Always
          ports:
            - containerPort: 5555
      imagePullSecrets:
        - name: pull-image-credential
---
apiVersion: v1
kind: Service
metadata:
  name: syslogserver
  namespace: mynamespace
  labels:
    app: syslogserver
spec:
  selector:
    app: syslogserver
  ports:
  - name: grpc
    port: 6666
    protocol: TCP
    targetPort: 5555
---
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: xyz-ingress-gateway
  namespace: istio-system
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 7777
        name: http2
        protocol: HTTP2
      hosts:
        - "*"
---
apiVersion: v1
kind: Service
metadata:
  name: xyz-istio-ingressgateway
  namespace: istio-system
  labels:
    app: xyz-istio-ingressgateway
spec:
  selector:
    app: istio-ingressgateway
    istio: ingressgateway
  type: NodePort
  ports:
    - protocol: TCP
      nodePort: 32555
      port: 7777
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: xyz-ingress-gateway-virtualservice
  namespace: istio-system
spec:
  hosts:
    - "*"
  gateways:
    - xyz-ingress-gateway
  #tls:
  http:
    - match:
        - port: 7777
      route:
        - destination:
            host: syslogserver.mynamespace.svc.cluster.local
            port:
              number: 6666
---
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: xyz-destinationrule
  namespace: istio-system
spec:
  host: syslogserver.mynamespace.svc.cluster.local
  trafficPolicy:
    loadBalancer:
      simple: ROUND_ROBIN

请给予指导，谢谢。

Answer 1

在我看来，应该删除服务< code >名称:XYZ-istio-Ingres gateway ，因为这不是使用Istio时的通信方式。

相反，您应该使用 istio 入口网关，并结合网关、虚拟服务和目标规则。

如果您在网关上选择了端口号7777，则必须在istio入口网关上打开此端口，在这个stackoverflow问题中有几种方法可以做到这一点。有默认的istio入口网关值。

配置端口后，您可以使用kubectl get svc istio-ingressgate-n istio-system获取istio入口网关外部IP。

如果设置了外部 IP 值，则您的环境具有可用于入口网关的外部负载均衡器。如果 EXTERNAL-IP 值处于挂起状态，则您的环境不会为入口网关提供外部负载均衡器。在这种情况下，您可以使用服务的节点端口访问网关。

您的其余配置对我来说看起来不错。只是提醒您将sidecar代理注入您的pod。