本文详细介绍了如何通过Istio的Egress Gateway管理Kubernetes集群的出口流量。从环境准备到配置解释，包括创建ServiceEntry、Gateway和VirtualService，确保离开服务网格的流量经过专门的节点进行监控和审查。示例展示了如何配置使应用以受控方式访问外部服务。
缺省状态下，Istio服务网格内的Pod，由于其iptables将所有外发流量都透明的转发给了sidecar，所以这些集群内的服务无法访问集群之外的 URL，而只能处理集群内部的目标。
控制出口流量描述了如何通过ServiceEntry将外部服务暴露给集群内的客户端
本文则通过一个官方的用例解释如何通过Egress Gateway配置Istio的出口流量，这个例子主要适用于两种场景：
- 离开服务网格的所有流量必须流经一组专用节点，这一组节点会有特殊的监控和审查
- 集群中不是所有节点都有public IP，定义egress网关，通过它引导所有出口流量并将public IP分配给egress网关节点，允许应用节点以受控方式访问外部服务
环境准备
创建Kubernetes集群
阿里云容器服务Kubernetes 1.11.2目前已经上线，可以通过容器服务管理控制台非常方便地快速创建 Kubernetes 集群。具体过程可以参考这里
部署istio
阿里云容器服务在应用目录目前支持istio快速部署，具体过程可以参考这里
最低0.47元/天 解锁文章
扫一扫
728
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
