12、Istio 网关：集群流量管理全解析

最新推荐文章于 2025-10-24 14:02:33 发布

milk5

最新推荐文章于 2025-10-24 14:02:33 发布

阅读量67

点赞数

CC 4.0 BY-SA版权

分类专栏：探索Istio服务网格的奥秘与实践文章标签： Istio 网关流量管理

本文链接：https://blog.youkuaiyun.com/milk5/article/details/150086985

探索Istio服务网格的奥秘与实践专栏收录该内容

42 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Istio 网关：集群流量管理全解析

1. 保护网关流量

在进行网关流量保护时，我们可以使用如下命令配置客户端以实现双向 TLS（mTLS）通信：

--resolve webapp.istioinaction.io:443:127.0.0.1 \
--cert ch4/certs/4_client/certs/webapp.istioinaction.io.cert.pem \
--key ch4/certs/4_client/private/webapp.istioinaction.io.key.pem

配置完成后，客户端会验证服务器的证书，并发送自己的证书以供服务器验证。此时，我们应该能看到一个正确的 HTTP/1.1 200 响应，以及产品列表的 JSON 负载。

2. 使用 TLS 服务多个虚拟主机

Istio 的入口网关可以通过同一个 HTTPS 端口（端口 443）为多个虚拟主机提供服务，每个虚拟主机都有自己的证书和私钥。以下是一个描述使用 HTTPS 服务多个虚拟主机的 Istio Gateway 资源示例：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: coolstore-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 443
      name