配置 Istio Ingress Gateway

到目前为止,您可以通过 Kubernetes Ingress 在外部去访问您的应用。在本模块, 您可以通过 Istio Ingress Gateway 配置流量,以便在微服务中通过使用 Istio 控制流量。

  1. 在环境变量中存储命名空间 NAMESPACE。您需要通过它在日志中辨别您的微服务。

    $ export NAMESPACE=$(kubectl config view -o jsonpath="{.contexts[?(@.name == \"$(kubectl config current-context)\")].context.namespace}")
    $ echo $NAMESPACE
    tutorial
    
  2. 为 Istio Ingress Gateway 的主机名创建一个环境变量。

    $ export MY_INGRESS_GATEWAY_HOST=istio.$NAMESPACE.bookinfo.com
    $ echo $MY_INGRESS_GATEWAY_HOST
    istio.tutorial.bookinfo.com
    
  3. 配置 Istio Ingress Gateway:

    $ kubectl apply -f - <<EOF
    apiVersion: networking.istio.io/v1alpha3
    kind: Gateway
    metadata:
      name: bookinfo-gateway
    spec:
      selector:
        istio: ingressgateway # use Istio default gateway implementation
      servers:
      - port:
          number: 80
          name: http
          protocol: HTTP
        hosts:
        - $MY_INGRESS_GATEWAY_HOST
    ---
    apiVersion: networking.istio.io/v1alpha3
    kind: VirtualService
    metadata:
      name: bookinfo
    spec:
      hosts:
      - $MY_INGRESS_GATEWAY_HOST
      gateways:
      - bookinfo-gateway.$NAMESPACE.svc.cluster.local
      http:
      - match:
        - uri:
            exact: /productpage
        - uri:
            exact: /login
        - uri:
            exact: /logout
        - uri:
            prefix: /static
        route:
        - destination:
            host: productpage
            port:
              number: 9080
    EOF
    
  4. 确定 Ingress IP 和 Port 部分可以使用指令设置 INGRESS_HOSTINGRESS_PORT

  5. 将该命令的输出添加到您的 /etc/hosts 文件中。

    $ echo $INGRESS_HOST $MY_INGRESS_GATEWAY_HOST
    
  6. 从命令行访问应用的首页:

    $ curl -s $MY_INGRESS_GATEWAY_HOST:$INGRESS_PORT/productpage | grep -o "<title>.*</title>"
    <title>Simple Bookstore App</title>
    
  7. 将以下命令的输出粘贴在浏览器地址栏中:

    $ echo http://$MY_INGRESS_GATEWAY_HOST:$INGRESS_PORT/productpage
    
  8. 在一个新的终端窗口设置一个无限循环来模拟现实世界的用户流量去访问应用。

    $ while :; do curl -s <output of the previous command> | grep -o "<title>.*</title>"; sleep 1; done
    <title>Simple Bookstore App</title>
    <title>Simple Bookstore App</title>
    <title>Simple Bookstore App</title>
    <title>Simple Bookstore App</title>
    ...
    
  9. 在 Kiali 控制台 my-kiali.io/kiali/console 通过 Graph 检查您的命名空间。(这个 my-kiali.io URL 设置在您之前配置/etc/hosts 文件中)。

    在这,您可以看到有两个来源的流量,一个是 unknown(Kubernetes Ingress), 一个是 istio-ingressgateway istio-system(Istio Ingress Gateway)。

    Kiali Graph Tab with Istio Ingress Gateway
    Kiali Graph Tab with Istio Ingress Gateway
  10. 此时您可以停止发送 Kubernetes Ingress 请求,只使用Istio Ingress Gateway。 停止您之前设置的无限循环(在终端窗口使用 Ctrl-C)。在真实的生产环境中, 您需要更新应用的 DNS 条目,使其包含 Istio ingress gateway 的 IP, 或者配置您的外部负载均衡器。

  11. 删除Kubernetes Ingress 资源:

    $ kubectl delete ingress bookinfo
    ingress.extensions "bookinfo" deleted
    
  12. 在一个新的终端窗口,按照前面的步骤,重启模拟真实世界的用户流量。

  13. 在 Kiali 控制台检查您的 Graph。Istio Ingress Gateway 是您应用的唯一流量来源。

    Kiali Graph Tab with Istio Ingress Gateway as a single source of traffic
    Kiali Graph Tab with Istio Ingress Gateway as a single source of traffic

您已经准备好去配置 Istio 日志.

这些信息有用吗?
您是否有更多建议和改进意见?

感谢您的反馈!