不了解如何最好地使用istio网关

Question

然而，我不明白的是如何最好地使用网关。

我已经通过helm在我的k8s集群上安装了istio，并运行了bookinfo教程。

我创建了bookinfo-gateway:

spec:
  servers:
    - hosts:
        - '*'
      port:
        name: http
        number: 80
        protocol: HTTP
  selector:
    istio: ingressgateway

spec:
  hosts:
    - '*'
  gateways:
    - bookinfo-gateway
  http:
    - match:
 ....

我不明白的是我什么时候/为什么要创建另一个网关。我还可以创建另一个virtualservice并将其指向bookinfo-gateway。

那么我什么时候再创建一个网关呢？只有当我创建了另一个istio-ingress-gateway（一个具有不同IP的网关）时才会这样吗？

Answer 1

我对Istio也有点陌生。这里有几件事要记住。

1）默认情况下，Istio入口网关不允许任何内容进入集群。2）您定义了一个网关，让流量进入您指定的端口和协议。网关不将流量对准任何东西。它只是允许它进入。3）要将流量从网关定义对准实际的Kubernetes服务，您使用一个虚拟服务（实际上是一条路由）。是虚拟服务将网关连接到Kubernetes服务，并将流量对准它，满足特定的标准。特别是特定的标签。或流量来自的特定主机。

4）对于物理部署在一个或多个POD上的服务，该服务是Kubernetes稳定的ip负载均衡器。

尽量不要把网关看成是沿着交通流的另一条路径。它更多的是对实际网关的指示，而实际网关始终是Istio入口网关。它只是说让这种交通进入这个港口。

现在，如果您注意到，虚拟服务检查标签，并基于标签指向同样基于标签的服务。因此您可能有多个虚拟服务使用相同的网关连接到不同的服务。

所以我认为网关通过端口和协议将来自Istio入口网关的流量细分。同样，它们允许特定类型的流量进入，但不瞄准它。虚拟服务（路由）总是基于标签将已经由网关定义的流量路由到一个或多个服务。