虚拟机服务添加网关和路由

前提条件

• 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。
• 已创建负载均衡实例，要求所属VPC为集群所在的VPC。

创建Loadbalancer服务

1. 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。
2. 在左侧导航栏选择“资源 > 服务发现”，选择命名空间“istio-system”，单击右上角“YAML创建”。
3. 输入以下内容：

   apiVersion: v1
   kind: Service
   metadata:
     name: <vm-server1>-gw-svc
     namespace: istio-system
     annotations:
       kubernetes.io/elb.class: <ELB_TYPE>
       kubernetes.io/elb.id: <ELB_ID>
       service.protal.kubernetes.io/type: LoadBalancer
   spec:
     ports:
       - name: http
         protocol: TCP
         port: <345>
         targetPort: <2050>
     selector:
       app: istio-ingressgateway
       istio: ingressgateway
     type: LoadBalancer
     sessionAffinity: None
     loadBalancerIP: <ELB_IP>
     externalTrafficPolicy: Cluster

   其中，

   • <vm-server1>为虚拟机服务名称
   • <ELB_TYPE>为负载均衡类型，可设置为union（共享型）或performance（独享型）
   • <ELB_ID>为ELB实例ID
   • <345>为服务port
   • <2050>为服务targetPort

     如果port小于1025，targetPort需要设置为未被占用且范围为1025~65535的值；如果port大于等于1025，则targetPort可直接设置为port值。

     

     判断targetPort是否被占用的方法：

     1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
     2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
     3. 选择“istio资源：gateways”，命名空间选择“istio-system”，查看Gateway资源的YAML文件中server的port.number值。
   • <ELB_IP>为ELB实例的弹性IP

4. 单击“确定”完成创建。

创建Gateway资源

1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
3. 选择“istio资源：gateways”，命名空间选择“istio-system”，单击“创建”。
4. 输入以下内容：

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     annotations:
       asm/elbPort: '<345>'
       asm/gatewaySvc: <vm-server1>-gw-svc.istio-system
     name: <vm-server1>-gw
     namespace: istio-system
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - <ELB_IP>
         port:
           name: http
           number: <2050>
           protocol: http

   其中，<vm-server1>为虚拟机服务名称，<345>为对外端口（同创建Loadbalancer服务中的服务port），<ELB_IP>为ELB实例的公网IP或域名，<2050>同创建Loadbalancer服务中的服务targetPort。

5. 单击“确定”完成创建。

创建VirtualService资源

1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
3. 选择“istio资源：virtualservices”，命名空间选择“istio-system”，单击“创建”，输入以下内容：

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: <vm-server1>-root-vs
     namespace: istio-system
   spec:
     gateways:
       - istio-system/<vm-server1>-gw
     hosts:
       - <ELB_IP>
     http:
       - delegate:
           name: <vm-server1-8080>
           namespace: <vmns>
         match:
           - uri:
               prefix: /test
       - delegate:
           name: <vm-server1-8080>
           namespace: <vmns>
         match:
           - uri:
               prefix: /

   其中，<vm-server1>为虚拟机服务名称，<ELB_IP>为ELB实例的公网IP或域名，<vm-server1-8080>同创建VirtualService中的VirtualService name，<vmns>同创建VirtualService中的VirtualService namespace。

   

   上述http.delegate列表配置了“/”和“/test”两个路由，请根据需要添加或者删除。

4. 选择“istio资源：virtualservices”，命名空间选择“istio-system”，单击“创建”再创建一个VirtualService资源，输入以下内容：

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: <vm-server1>-mesh-root-vs
     namespace: istio-system
   spec:
     hosts:
       - <vm-server1>.<vmns>.svc.cluster.local
     http:
       - delegate:
           name: <vm-server1-8080>
           namespace: <vmns>
         match:
           - uri:
               prefix: /test
       - delegate:
           name: <vm-server1-8080>
           namespace: <vmns>
         match:
           - uri:
               prefix: /

   其中，<vm-server1>为虚拟机服务名称，<vm-server1-8080>同创建VirtualService中的VirtualService name，<vmns>同创建VirtualService中的VirtualService namespace。

   

   上述http.delegate列表配置了“/”和“/test”两个路由，请根据需要添加或者删除。

更新VirtualService资源

1. 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
2. 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。
3. 选择“istio资源：virtualservices”，命名空间选择“vmns”，选择创建VirtualService中创建的VirtualService，单击操作列的“编辑”，进行如下修改。
   1. 移除hosts字段配置
   2. 复制spec.http[0]后，在下方并列位置添加如下内容：

          - match:
              - gateways:
                  - istio-system/<vm-server1>-gw
                port: <2050>
            route:
              - destination:
                  host: <vm-server1>.<vmns>.svc.cluster.local
                  port:
                    number: 8080
                  subset: v1

      其中，<vm-server1>为虚拟机服务名称，<2050>同创建Loadbalancer服务中的服务targetPort，<vmns>为3中填写的命名空间。

      示例：下图红框中为所添加的内容，在结构上需要与spec.http[0]对齐。

      

4. 单击“确定”完成修改。

如果虚拟机服务需要移除网关，请删除以上创建的资源对象，移除添加的字段即可。

结果验证

登录ASM管理控制台，在“网关管理”页面查看网关状态为“配置正常”，在浏览器打开访问地址，返回“hello, http protocol server”。