Istio 虚拟服务不适用于 80 和 443 以外的端口

Question

我正在尝试与gateway一起设置istio虚拟服务，但不知何故它不起作用。

这是我的网关配置

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: nginx-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        name: admin
        number: 9999
        protocol: HTTP
      hosts:
        - nginx.example.com

虚拟服务

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: nginx-virtualservice
spec:
  gateways:
    - nginx-gateway
  hosts:
    - nginx.example.com
  http:
    - match:
        - port: 9999
      route:
        - destination:
            host: nginx
            port:
              number: 80

但是，它仅适用于端口80和 `443，但不适用于其他端口。

Answer 1

很可能，当您创建 istio-ingressgateway 时，您使用了默认值，因此仅打开端口 80 和 443。 查看ingressgateway service/deployment，打开9999端口，在operator中添加即可。 现在您的网关正在侦听端口 9999，但 go 流量可能无法通过它。