支持动态路由到库伯内特斯服务的反向代理：端口名称和WebSockets

Question

我想执行基于路径的动态路由到支持WebSockets的库伯内特斯服务。

例如，此路径:

http://10.0.0.1/myport/myservice/foo

应使用路径foo将流量路由到命名端口myport(默认命名空间)处的服务myservice。

我使用以下ConfiMap路由器条目（使用io.l5d.k8s命名器）通过Linkerd接近实现这一目标：

routers:
- protocol: http
  dtab: |
    /svc => /#/io.l5d.k8s/default;
  identifier:
    kind: io.l5d.path
    segments: 2
    consume: true

它的工作原理除了我需要WebSocket支持，这在Linkerd中不可用。

我尝试了使用正则表达式作为位置和重写规则的NGINX。这看起来像这样：

 location ~ ^/(.*?)/.*$ {
   rewrite ^/(.*?)/(.*)$ /$2 break;
   proxy_pass http://$upstream:$1;

除了NGINX不路由到NGINX启动后创建的服务之外，这是可行的。我不确定这是与nginx中的DNS缓存问题有关，还是与支持SRV DNS记录有关。这种情况应该在NGINX Plus工作，但我必须依靠开源软件。

有什么想法可以让反向代理/服务网格支持动态路由到K8s服务:port和WebSockets？

编辑这可以用Istio完成吗？似乎必须在Istio路由配置中指定一个硬编码的目的地。我可以在源（请求）上指定正则表达式，但不能使用正则表达式捕获组来指定目的地。

Answer 1

不支持基于正则表达式捕获组动态创建目的地。您需要为每个目的地定义路由规则。