为 kiali、tracing、grafana 创建 VirtualService

Question

我正在尝试在我的默认网关上公开 kiali。我有其他服务适用于默认命名空间中的应用程序，但无法将流量路由到 istio 命名空间中的任何内容

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: gateway
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 80
        name: http
        protocol: HTTP
      hosts:
        - '*'
      tls:
        httpsRedirect: true
    - port:
        number: 443
        name: https
        protocol: HTTPS
      hosts:
        - '*'
      tls:
        mode: SIMPLE
        privateKey: /etc/istio/ingressgateway-certs/tls.key
        serverCertificate: /etc/istio/ingressgateway-certs/tls.crt

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: kiali
  namespace: default
spec:
  hosts:
    - kiali.dev.example.com
  gateways:
    - gateway
  http:
    - route:
        - destination:
            host: kiali.istio-system.svc.cluster.local
            port:
              number: 20001

Answer 1

您应该定义入口网关并确保网关中的主机与虚拟服务中的主机相匹配。还要指定目标端口。请参阅 Control Ingress Traffic 任务。

Answer 2

问题是我启用了 mTLS，而 kiali 没有 sidecar，因此无法通过 mTLS 验证。解决方案是添加一个目标规则，为它禁用 mTLS。

apiVersion: 'networking.istio.io/v1alpha3'
kind: DestinationRule
metadata:
  name: kiali
  namespace: istio-system
spec:
  host: kiali.istio-system.svc.cluster.local
  trafficPolicy:
    tls:
      mode: DISABLE

Answer 3

对我来说这很有效！

我运行

istioctl proxy-config routes istio-ingressgateway-866d7949c6-68tt4 -n istio-system -o json > ./routes.json

获取所有路由的转储。由于某种原因，kiali 路线被破坏了。我删除了虚拟服务并重新创建它，修复了它。

---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: kiali
  namespace: istio-system
spec:
  gateways: 
    - istio-system/my-gateway
  hosts: 
    - 'mydomain.com'
  http:
  - match:
    - uri:
        prefix: /kiali/
    route:
    - destination:
        host: kiali.istio-system.svc.cluster.local
        port:
          number: 20001
      weight: 100
---
apiVersion: 'networking.istio.io/v1alpha3'
kind: DestinationRule
metadata:
  name: kiali
  namespace: istio-system
spec:
  host: kiali.istio-system.svc.cluster.local
  trafficPolicy:
    tls:
      mode: SIMPLE
---

注意：需要设置主机，'*' 由于某种原因未能正常工作。

为 kiali、tracing、grafana 创建 VirtualService

create VirtualService for kiali, tracing, grafana

istio