Istio - crds - Ingress Gateway

简介: 入口网关(Ingress Gateway)是 Istio 重要的资源对象之一,是用于管理网格边缘入站的流量,通过入口网关就可以很轻松的将网格内部的服务暴露到外部提供访问。

> 入口网关(Ingress Gateway)是 Istio 重要的资源对象之一,是用于管理网格边缘入站的流量,通过入口网关就可以很轻松的将网格内部的服务暴露到外部提供访问。


#### 通过例子来理解

image.jpeg

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:   name: nginx-gw
spec: selector:    app: istio-ingressgateway
  servers:  - port:      number: 80      name: http
      protocol: HTTP
hosts:    - nginx.test.com
---apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:  name: nginx-vs
spec:  hosts:  - nginx.test.com
  gateways:  - nginx-gw
  http:  - route:    - destination:        host: nginx-svc
---apiVersion: v1
kind: Service
metadata:name: nginx-svc
spec:  ports:  - port: 80    protocol: TCP
    targetPort: 80  selector:app: nginx
  type: ClusterIP
---apiVersion: apps/v1
kind: Deployment
metadata:  labels:    app: nginx
  name: nginx-deployment
spec:  replicas: 1  selector:    matchLabels:      app: nginx
  strategy:    rollingUpdate:      maxSurge: 25%
      maxUnavailable: 25%
    type: RollingUpdate
  template:    metadata:      labels:app: nginx
    spec:      containers:        - image: 'nginx:latest'          name: nginx-deployment


通过命令访问 ``curl -H "Host: nginx.gateway.com" http://ingressgateway:nodeport/``


istio-ingressgateway 就是小区的大门(唯一的大门),所有进入的流量都需要经过

ingressgateway 相当于路标引导去到A B C D的一栋建筑里面,分开域名去导流

virtualservice 就像到建筑里的电梯一样,按照不同的楼层进行管理路由的作用

destinationrule 到达具体的楼层后按照不同的门房号 1 2 3 4 进入到真正的屋里去。

目录
相关文章
|
6月前
|
Kubernetes 应用服务中间件 API
5 分钟了解 Kubernetes Ingress 和 Gateway API
5 分钟了解 Kubernetes Ingress 和 Gateway API
162 0
|
负载均衡 Kubernetes API
Istio:Gateway设计与实现
Istio:Gateway设计与实现
814 0
Istio:Gateway设计与实现
|
10月前
|
Kubernetes JavaScript API
如何理解 Istio Ingress, 它与 API Gateway 有什么区别?东西流量?南北流量?
这三者都和流量治理密切相关,那么流量治理在过去和现在有什么区别呢?都是如何做的呢? 在学习istio的时候对流量管理加深了理解。什么是东西流量?什么是南北流量?
192 0
|
运维 Kubernetes Cloud Native
上了 istio 的贼船之 API Gateway
通过将传统微服务架构的这些控制面功能解耦到 istio,可以让微服务应用本身专注于业务开发,是一个比较简的单体 springboot 应用。再结合 k8s 的高扩展性,研发整体的迭代速度和运维效率还是比较高的,缺点是无论是 k8s 还是 istio ,学习成本偏高,需要团队至少 2 人具有专业知识,对于招聘成本、系统升级都有风险。
上了 istio 的贼船之 API Gateway
|
域名解析 网络协议 容器
Istio - crds - Service Entry
服务条目(Service Entry)是 Istio 重要的资源对象之一,作用是将外部的资源注册到 Istio 内部的网格服务中来,以提供网格内对外部资源的更加精细化的控制。
261 0
Istio - crds - Service Entry
|
Kubernetes 负载均衡 搜索推荐
Istio - crds - Vistrual Service
虚拟服务(Vistrual Service)是 Istio 重要的资源对象之一,作用是将流量路由到网格中的服务。支持基于权重、http header条件等优先级的路由,比Kuberentes service对于流量的管控更加的丰富,颗粒度更加精细。
200 0
Istio - crds - Vistrual Service
|
Kubernetes Cloud Native Shell
如何使用 Istio 进行多集群部署管理:单控制平面 Gateway 连接拓扑
本文摘自于由阿里云高级技术专家王夕宁撰写的《Istio 服务网格技术解析与实践》一书,讲述了如何使用 Istio 进行多集群部署管理来阐述服务网格对多云环境、多集群即混合部署的支持能力。
如何使用 Istio 进行多集群部署管理:单控制平面 Gateway 连接拓扑
|
Kubernetes Shell API
如何使用 Istio 进行多集群部署管理(2): 单控制平面 Gateway 连接拓扑
本文摘自于由阿里云高级技术专家王夕宁撰写的《Istio 服务网格技术解析与实践》一书,讲述了如何使用 Istio 进行多集群部署管理来阐述服务网格对多云环境、多集群即混合部署的支持能力。
1917 0
如何使用 Istio 进行多集群部署管理(2): 单控制平面 Gateway 连接拓扑
|
Kubernetes Cloud Native Serverless
如何使用 Istio 进行多集群部署管理:单控制平面 Gateway 连接拓扑
本文摘自于由阿里云高级技术专家王夕宁撰写的《Istio 服务网格技术解析与实践》一书,讲述了如何使用 Istio 进行多集群部署管理来阐述服务网格对多云环境、多集群即混合部署的支持能力。
如何使用 Istio 进行多集群部署管理:单控制平面 Gateway 连接拓扑
|
7天前
|
算法 NoSQL API
SpringCloud&Gateway网关限流
SpringCloud&Gateway网关限流
42 7