Istio IngressGateway发布服务原理

dukuan.china 2023-01-13 02:45:58

课时名称	课时知识点
Istio IngressGateway发布服务原理	Istio IngressGateway发布服务原理

...全文

74 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

在istio中，同注入pod之间通讯是通过envoy进行路由的，但是普通pod与istio.pod、外网与istio.pod之间的通讯，有该如何进行那？如果使用k8s原生的service可以进行通讯，但是就无法使用istio中的路由转发、流量限制等功能。那么我们既想可以外网访问又可以使用istio中的功能，该怎么办那？Gatway解决了这个问题。Gatway的原理与ingress基本类似，都是在内部部署了一个类似于nginx的组件，解析请求hosts然后转发到POD上。接下来让我们看一下它的具体配置结构 S

读istio云原生笔记

Istio 是一个开源服务网格，它透明地分层到现有的分布式应用程序上。Istio 强大的特性提供了一种统一和更有效的方式来保护、连接和监视服务。Istio 是实现负载平衡、服务到服务身份验证和监视的路径——只需要很少或不需要更改服务代码。使用 TLS 加密、强身份认证和授权的集群内服务到服务的安全通信自动负载均衡的 HTTP, gRPC, WebSocket，和 TCP 流量通过丰富的路由规则、重试、故障转移和故障注入对流量行为进行细粒度控制。

Istio整体架构和原理

如果使用基于头的路由到服务子集（如v1v2），需要定义metadata:spec:subsets:- name: v1labels:version: v1 # 匹配 Pod 的 version: v1 标签- name: v2labels:version: v2 # 匹配 Pod 的 version: v2 标签基于路径前缀（如）将请求路由到命名空间的details和ratings服务。使用去除路径前缀，确保服务接收到的请求路径为/xx。可选地，通过headers。

杜宽的课程社区_NO_1

1

社区成员

89

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章