istio-ingress/egress

最新推荐文章于 2025-06-18 09:07:24 发布

jinyidong

最新推荐文章于 2025-06-18 09:07:24 发布

阅读量4.1k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： K8S

本文链接：https://blog.youkuaiyun.com/jinyidong/article/details/80419845

K8S 专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何在Kubernetes与Istio环境中配置Ingress和Egress规则，实现服务的内外部访问。包括使用istio-ingress暴露内部服务及通过EgressRule允许集群内的服务访问外部URL。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、ingress

在k8s+istio环境中，可以通过istio-ingress(类似于OpenResty、Nginx)允许将集群内部服务暴露出去，注意namespace。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: product
  namespace: product
  annotations:
    kubernetes.io/ingress.class: "istio"
spec:
  rules:
  - http:
      paths:
      - path: /sz/.*
        backend:
          serviceName: productdetail
          servicePort: 8081

2、egress

默认情况下，有istio管理的服务不能访问集群外部url，原因是istio所管理的服务的流量均走sidercar代理envoy，而该代理默认只会转发集群内部流量(如遇到connection refused...被这问题困扰了好久...)，所以，若想与集群外部服务交互，需进行配置egress，目前支持http、https、tcp协议。

2.1、http egress

apiVersion: config.istio.io/v1alpha2
kind: EgressRule
metadata:
  name: baidu-egress-rule
spec:
  destination:
    service: www.baidu.com
  ports:
    - port: 80
      protocol: http

2.2、https egress

apiVersion: config.istio.io/v1alpha2
kind: EgressRule
metadata:
  name: https-baidu-egress-rule
spec:
  destination:
    service: www.baidu.com
  ports:
    - port: 443
      protocol: https

2.3、tcp egress

apiVersion: config.istio.io/v1alpha2
kind: EgressRule
metadata:
  name: tcp-logservice-egress-rule
spec:
  destination:
    service: 10.0.0.111
  ports:
    - port: 8080
      protocol: tcp

2.4、其他

除此之外，我们可以在启用istioctl注入相关yaml文件时加上，--includeIPRanges=10.0.0.1/24，IP为集群内IP。

istioctl kube-inject -f  k8s.yaml  --includeIPRanges=10.0.0.1/24> k8s-istio.yaml
kubectl apply -f k8s-istio.yaml