文档首页/ 应用服务网格 ASM/ 最佳实践/ 虚拟机治理/ 流量治理/ 虚拟机服务添加网关和路由
更新时间：2024-06-26 GMT+08:00
查看PDF
分享

虚拟机服务添加网关和路由

网关（Gateway）定义了在网格出入口操作的负载均衡器，用于接收传入或传出的HTTP/TCP连接。

前提条件

  • 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。
  • 已创建负载均衡实例，要求所属VPC为集群所在的VPC。

创建Loadbalancer服务

  1. 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。
  2. 在左侧导航栏选择“资源 > 服务发现”，选择命名空间“istio-system”，单击右上角“YAML创建”。
  3. 输入以下内容： 

    apiVersion: v1
kind: Service
metadata:
  name: <vm-server1>-gw-svc
  namespace: istio-system
  annotations:
    kubernetes.io/elb.class: <ELB_TYPE>
    kubernetes.io/elb.id: <ELB_ID>
    service.protal.kubernetes.io/type: LoadBalancer
spec:
  ports:
    - name: http
      protocol: TCP
      port: <345>
      targetPort: <2050>
  selector:
    app: istio-ingressgateway
    istio: ingressgateway
  type: LoadBalancer
  sessionAffinity: None
  loadBalancerIP: <ELB_IP>
  externalTrafficPolicy: Cluster

    其中，

    • <vm-server1>为虚拟机服务名称
    • <ELB_TYPE>为负载均衡类型，可设置为union（共享型）或performance（独享型）
    • <ELB_ID>为ELB实例ID
    • <345>为服务port
    • <2050>为服务targetPort

      如果port小于1025，targetPort需要设置为未被占用且范围为1025~65535的值；如果port大于等于1025，则targetPort可直接设置为port值。

      判断targetPort是否被占用的方法：

      1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
      2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
      3. 选择“istio资源：gateways”，命名空间选择“istio-system”，查看Gateway资源的YAML文件中server的port.number值。
    • <ELB_IP>为ELB实例的弹性IP

  4. 单击“确定”完成创建。

创建Gateway资源

  1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
  2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
  3. 选择“istio资源：gateways”，命名空间选择“istio-system”，单击“创建”。
  4. 输入以下内容： 

    apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  annotations:
    asm/elbPort: '<345>'
    asm/gatewaySvc: <vm-server1>-gw-svc.istio-system
  name: <vm-server1>-gw
  namespace: istio-system
spec:
  selector:
    istio: ingressgateway
  servers:
    - hosts:
        - <ELB_IP>
      port:
        name: http
        number: <2050>
        protocol: http

    其中，<vm-server1>为虚拟机服务名称，<345>为对外端口（同创建Loadbalancer服务中的服务port），<ELB_IP>为ELB实例的公网IP或域名，<2050>同创建Loadbalancer服务中的服务targetPort。

  5. 单击“确定”完成创建。

创建VirtualService资源

  1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
  2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
  3. 选择“istio资源：virtualservices”，命名空间选择“istio-system”，单击“创建”，输入以下内容： 

    apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: <vm-server1>-root-vs
  namespace: istio-system
spec:
  gateways:
    - istio-system/<vm-server1>-gw
  hosts:
    - <ELB_IP>
  http:
    - delegate:
        name: <vm-server1-8080>
        namespace: <vmns>
      match:
        - uri:
            prefix: /test
    - delegate:
        name: <vm-server1-8080>
        namespace: <vmns>
      match:
        - uri:
            prefix: /

    其中，<vm-server1>为虚拟机服务名称，<ELB_IP>为ELB实例的公网IP或域名，<vm-server1-8080>同创建VirtualService中的VirtualService name，<vmns>同创建VirtualService中的VirtualService namespace。

    上述http.delegate列表配置了“/”和“/test”两个路由，请根据需要添加或者删除。

  4. 选择“istio资源：virtualservices”，命名空间选择“istio-system”，单击“创建”再创建一个VirtualService资源，输入以下内容： 

    apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: <vm-server1>-mesh-root-vs
  namespace: istio-system
spec:
  hosts:
    - <vm-server1>.<vmns>.svc.cluster.local
  http:
    - delegate:
        name: <vm-server1-8080>
        namespace: <vmns>
      match:
        - uri:
            prefix: /test
    - delegate:
        name: <vm-server1-8080>
        namespace: <vmns>
      match:
        - uri:
            prefix: /

    其中，<vm-server1>为虚拟机服务名称，<vm-server1-8080>同创建VirtualService中的VirtualService name，<vmns>同创建VirtualService中的VirtualService namespace。

    上述http.delegate列表配置了“/”和“/test”两个路由，请根据需要添加或者删除。

更新VirtualService资源

  1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
  2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
  3. 选择“istio资源：virtualservices”，命名空间选择“vmns”，选择创建VirtualService中创建的VirtualService，单击操作列的“编辑”，进行如下修改。

    1. 移除hosts字段配置
    2. 复制spec.http[0]后，在下方并列位置添加如下内容： 
          - match:
        - gateways:
            - istio-system/<vm-server1>-gw
          port: <2050>
      route:
        - destination:
            host: <vm-server1>.<vmns>.svc.cluster.local
            port:
              number: 8080
            subset: v1

      其中，<vm-server1>为虚拟机服务名称，<2050>同创建Loadbalancer服务中的服务targetPort，<vmns>为3中填写的命名空间。

      示例：下图红框中为所添加的内容，在结构上需要与spec.http[0]对齐。

  4. 单击“确定”完成修改。

如果虚拟机服务需要移除网关，请删除以上创建的资源对象，移除添加的字段即可。

结果验证

登录ASM管理控制台，在“网关管理”页面查看网关状态为“配置正常”，在浏览器打开访问地址，返回“hello, http protocol server”。

父主题： 流量治理

相关文档