35、向虚拟机进行网格扩展

向虚拟机进行网格扩展

在服务网格的应用场景中，将虚拟机（VM）集成到服务网格是一个重要的需求。下面将详细介绍如何将虚拟机工作负载纳入服务网格，包括基础设施配置、工作负载组定义、配置生成与传输、代理安装与配置以及流量路由等关键步骤。

1. 暴露 istiod 端口

首先，需要通过应用 Gateway 资源和 VirtualService 资源来暴露 istiod 端口，以允许流量进入并路由到 istiod。可以使用以下命令进行配置：

kubectl apply -f ch13/expose-istiod.yaml

执行该命令后，会创建 istiod-gateway 和 istiod-vs 资源。

2. 使用 WorkloadGroup 表示一组工作负载

WorkloadGroup 用于定义虚拟机成员的公共属性，包括应用特定信息，如暴露的端口以及如何测试应用接收流量的就绪状态。以下是一个论坛工作负载的 WorkloadGroup 示例：

apiVersion: networking.istio.io/v1alpha3
kind: WorkloadGroup
metadata:
  name: forum
  namespace: forum-services
spec:
  metadata:
    annotations: {}
    labels:
      app: forum
  template