istio 0.8 ——用ServiceEntry访问外部服务（如RDS）

本文链接：https://blog.youkuaiyun.com/Ybt_c_index/article/details/80881157

如之前文章所说，istio 0.8大改路由，并且将flag --includeIPRanges移除，所以如之前这篇文章的方法已经不再适用。

至于为什么要去掉这个flag，可以看一下这个issue。

接下来以之前这篇文章的内容为例，编写一个ServiceEntry来访问外部RDS。

首先我们发布了一个连接RDS的服务。接着新建一个ServiceEntry：

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: rds-entry
spec: 
  hosts:
  - rds地址
  ports:
  - number: 3306
    name: jdbc 
    protocol: TCP

注意hosts中的rds地址就是rds网页中提供的域名地址，而不是db.url中的那种jdbc:mysql://xxxx:3306/xxxx...；第二个需要注意的点是ports中的protocol为TCP，其中的name不重要，number就是端口3306。

到此，我们就可以连接上外部服务了。虽然ServiceEntry是对标之前版本的egress的，但是明显感觉较之前的egress好用了，因为之前版本测试egress的时候失败了，也有可能是当时的方法错了？

嘛，当然看到istio越来越好用，性能优化也逐渐变好，这些消息都很让人振奋，据说7月份就要发布1.0了，istio能否引领新的潮流，成为”下一个” Kubernetes 呢？让我们拭目以待吧~