如何通过 kubernetes ingress 或者 istio ingressgateway 来暴露 TCP 的服务

xcbeyond

已于 2023-08-16 22:12:31 修改

阅读量925

点赞数

CC 4.0 BY-SA版权

分类专栏： Kubernetes从入门到精通文章标签： kubernetes istio tcp/ip docker 容器

于 2023-04-08 23:58:18 首次发布

本文链接：https://blog.youkuaiyun.com/xcbeyond/article/details/130037164

Kubernetes从入门到精通专栏收录该内容

11 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何通过 Kubernetes Ingress 和 Istio Ingressgateway 暴露 TCP 服务。首先，部署 tcp-echo 与 sleep 服务作为示例。接着，探讨了 Kubernetes Ingress 的工作原理，包括如何配置 configmap 以及如何通过 Ingress Controller 访问 TCP 服务。然后，展示了如何在 Istio 中设置 gateway 和 virtualService 以实现 TCP 服务的暴露。最后，提供了验证访问 TCP 服务的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在 kubernetes 或 istio 应用中，一般都是通过 kubernetes ingress 或者 istio ingressgateway 来暴露 HTTP/HTTPS 的服务。但是在实际应用中，还是有不少应用是TCP长连接的，这个是否也是可以通过 ingress 来暴露呢？

本文将讲述如何通过 kubernetes ingress 或者 istio ingressgateway 来暴露 TCP 的服务。

1、部署示例服务

1. 部署一个 tcp-echo 服务, 用于验证通过 kubernetes ingress 或 istio ingressgateway 来访问 tcp 服务。

执行命令 kubectl apply -f tcp-echo.yaml 部署 tcp-echo 服务:

# tcp-echo.yaml
apiVersion: v1
kind: Service
metadata:
   name: tcp-echo
   labels:
      app: tcp-echo
      service: tcp-echo
spec:
   ports:
   - name: tcp
     port: 9000
   - name: tcp-other
     port: 9001
   # Port 9002 is omitted inten