41、Istio组件故障排除与虚拟机入网配置全解析

Istio组件故障排除与虚拟机入网配置全解析

在使用Istio时，我们经常需要查询Istio代理和Pilot来获取信息，如代理配置、指标等。但这些查询分散在各处，导致难以记住各个端口的用途。下面将详细介绍Istio代理和Pilot暴露的端口及端点，以及虚拟机加入网格的配置。

1. Istio代理暴露的信息

Istio边车提供了众多功能，包括健康检查、指标收集与暴露、DNS解析、入站和出站流量路由等。这些服务通过多个端口暴露，可使用以下命令列出端口：

kubectl -n istioinaction exec -it deploy/webapp \
-c istio-proxy -- netstat -tnl

输出结果如下：
| Proto | Recv-Q | Send-Q | Local Address | Foreign Address | State |
| — | — | — | — | — | — |
| tcp | 0 | 0 | 0.0.0.0:15021 | 0.0.0.0: | LISTEN |
| tcp | 0 | 0 | 0.0.0.0:15021 | 0.0.0.0: | LISTEN |
| tcp | 0 | 0 | 0.0.0.0:15090 | 0.0.0.0: | LISTEN |
| tcp | 0 | 0 | 0.0.0.0:15090 | 0.0.0.0: | LISTEN |
| tcp | 0 | 0 | 127.0.0.1:1