VirutualService 不生效

背景

使用 istio ,在集群中定义了 VirutualService,但测试发现定义的规则似乎没有生效,通常是一些配置问题,本文列举一下常见的可能原因。

集群内访问: gateway 字段没有显式指定 “mesh”

如果 VirutualService 没有指定 gateways 字段,实际隐含了一层意思,istio 会默认加上一个叫 “mesh” 的保留 Gateway,表示集群内部所有 Sidecar,也就表示此 VirutualService 规则针对集群内的访问生效。

但如果指定了 gateways 字段,istio 不会默认加上 “mesh”,如:

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: productpage
spec:
  gateways:
  - istio-test/test-gateway
  hosts:
  - bookinfo.example.com
  http:
  - route:
    - destination:
        host: productpage
        port:
          number: 9080

这个表示此 VirualService 规则仅对 istio-test/test-gateway 这个 Gateway 生效,如果是在集群内访问,流量不会经过这个 Gateway,所以此规则也就不会生效。

那如果要同时在集群内也生效该怎么做呢?答案是给 gateways 显式指定上 “mesh”:

  gateways:
  - istio-test/test-gateway
  - mesh

表示此 VirutualService 不仅对 istio-test/test-gateway 这个 Gateway 生效,也对集群内部访问生效。

参考 istio 官方文档 对此字段的解释:

值得注意的是,从集群内访问一般是直接访问 service 名称,这里 hosts 就需要加上访问集群内的 service 名称:

hosts:
- bookinfo.example.com
- productpage

通过 ingressgateway 访问: hosts 定义错误

若从 ingressgateway 访问,需要确保 GatewayVirtualService 中的 hosts 均包含实际访问用到的 Host 或使用通配符能匹配得上,通常是外部域名。

只要有一方 hosts 没定义正确,都可能导致 404 Not Found,正确示例:

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: test-gateway
  namespace: istio-test
spec:
  selector:
    app: istio-ingressgateway
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: HTTP-80-www
      protocol: HTTP
    hosts:
    - bookinfo.example.com # 这里定义外部访问域名
  
---

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: productpage
spec:
  gateways:
  - istio-test/test-gateway
  hosts:
  - bookinfo.example.com  # 这里也要定义外部访问域名
  http:
  - route:
    - destination:
        host: productpage
        port:
          number: 9080
上一页
下一页