Istio - crds - Ingress Gateway

简介: 入口网关(Ingress Gateway)是 Istio 重要的资源对象之一,是用于管理网格边缘入站的流量,通过入口网关就可以很轻松的将网格内部的服务暴露到外部提供访问。

> 入口网关(Ingress Gateway)是 Istio 重要的资源对象之一,是用于管理网格边缘入站的流量,通过入口网关就可以很轻松的将网格内部的服务暴露到外部提供访问。


#### 通过例子来理解

image.jpeg

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:   name: nginx-gw
spec: selector:    app: istio-ingressgateway
  servers:  - port:      number: 80      name: http
      protocol: HTTP
hosts:    - nginx.test.com
---apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:  name: nginx-vs
spec:  hosts:  - nginx.test.com
  gateways:  - nginx-gw
  http:  - route:    - destination:        host: nginx-svc
---apiVersion: v1
kind: Service
metadata:name: nginx-svc
spec:  ports:  - port: 80    protocol: TCP
    targetPort: 80  selector:app: nginx
  type: ClusterIP
---apiVersion: apps/v1
kind: Deployment
metadata:  labels:    app: nginx
  name: nginx-deployment
spec:  replicas: 1  selector:    matchLabels:      app: nginx
  strategy:    rollingUpdate:      maxSurge: 25%
      maxUnavailable: 25%
    type: RollingUpdate
  template:    metadata:      labels:app: nginx
    spec:      containers:        - image: 'nginx:latest'          name: nginx-deployment


通过命令访问 ``curl -H "Host: nginx.gateway.com" http://ingressgateway:nodeport/``


istio-ingressgateway 就是小区的大门(唯一的大门),所有进入的流量都需要经过

ingressgateway 相当于路标引导去到A B C D的一栋建筑里面,分开域名去导流

virtualservice 就像到建筑里的电梯一样,按照不同的楼层进行管理路由的作用

destinationrule 到达具体的楼层后按照不同的门房号 1 2 3 4 进入到真正的屋里去。

目录
相关文章
|
8月前
|
Kubernetes 应用服务中间件 API
5 分钟了解 Kubernetes Ingress 和 Gateway API
5 分钟了解 Kubernetes Ingress 和 Gateway API
368 0
|
负载均衡 Kubernetes API
Istio:Gateway设计与实现
Istio:Gateway设计与实现
873 0
Istio:Gateway设计与实现
|
Kubernetes JavaScript API
如何理解 Istio Ingress, 它与 API Gateway 有什么区别?东西流量?南北流量?
这三者都和流量治理密切相关,那么流量治理在过去和现在有什么区别呢?都是如何做的呢? 在学习istio的时候对流量管理加深了理解。什么是东西流量?什么是南北流量?
219 0
|
Kubernetes Cloud Native Java
时速云使用 Higress 替换 Ngnix Ingress + Spring Cloud Gateway 的生产实践
时速云使用 Higress 替换 Ngnix Ingress + Spring Cloud Gateway 的生产实践
11685 2
|
运维 Kubernetes Cloud Native
上了 istio 的贼船之 API Gateway
通过将传统微服务架构的这些控制面功能解耦到 istio,可以让微服务应用本身专注于业务开发,是一个比较简的单体 springboot 应用。再结合 k8s 的高扩展性,研发整体的迭代速度和运维效率还是比较高的,缺点是无论是 k8s 还是 istio ,学习成本偏高,需要团队至少 2 人具有专业知识,对于招聘成本、系统升级都有风险。
上了 istio 的贼船之 API Gateway
|
2月前
|
算法 NoSQL API
SpringCloud&Gateway网关限流
SpringCloud&Gateway网关限流
155 7
|
2月前
|
负载均衡 Nacos 数据安全/隐私保护
SpringCloud GateWay 使用
SpringCloud GateWay 使用
45 0
|
4天前
|
JSON 前端开发 Java
SpringCloud怎么搭建GateWay网关&统一登录模块
本文来分享一下,最近我在自己的项目中实现的认证服务,目前比较简单,就是可以提供一个公共的服务,专门来处理登录请求,然后我还在API网关处实现了登录拦截的效果,因为在一个博客系统中,有一些地址是可以不登录的,比方说首页;也有一些是必须登录的,比如发布文章、评论等。所以,在网关处可以支持自定义一些不需要登录的地址,一些需要登录的地址,也可以在网关处进行校验,如果未登录,可以返回JSON格式的出参,前端可以进行相关处理,比如跳转到登录页面等。
|
3天前
|
缓存 监控 Java
Spring Cloud Gateway的主要组成部分是什么
Spring Cloud Gateway的主要组成部分是什么?
15 0
|
26天前
|
Java API 网络架构
Spring Cloud Gateway的高级配置与实践
Spring Cloud Gateway的高级配置与实践