Alibaba Cloud Service Mesh:Configure um gateway Istio para múltiplos gateways de entrada

Como funcionam os seletores de gateway

Um resource Gateway utiliza o campo spec.selector para corresponder aos pods do gateway de entrada pelos seus rótulos. Qualquer pod cujos rótulos correspondam ao seletor recebe a configuração do Gateway, independentemente do namespace.

Para compartilhar um único Istio Gateway entre vários gateways de entrada:

1. Adicione um rótulo comum a cada gateway de entrada por meio do campo podLabels.

2. Defina o spec.selector do Gateway para corresponder a esse rótulo.

Todos os gateways de entrada correspondentes passam a compartilhar a mesma configuração de Gateway.

Neste exemplo, dois registros A estão configurados para o nome de domínio xxx.xxx.cn. Esses dois registros A apontam para duas instâncias de Classic Load Balancer (CLB), associadas respectivamente a dois gateways de entrada na instância ASM. Como ambos os gateways de entrada exigem o mesmo Istio Gateway, eles são vinculados por meio de um seletor de rótulo compartilhado.

Para obter mais informações sobre os campos de um gateway de entrada e de um gateway Istio, consulte Campos CRD para um gateway ASM e Gateway.

Pré-requisitos

Antes de começar, verifique se você possui:

• Uma instância ASM versão 1.13.4.46 ou posterior. Consulte Crie uma instância ASM

• Um cluster adicionado à instância ASM. Consulte Adicionar um cluster a uma instância ASM

• Pelo menos dois gateways de entrada implantados. Consulte Crie um gateway de entrada

• Uma aplicação implantada no cluster. Consulte Implantar uma aplicação em um cluster ACK adicionado a uma instância ASM

Adicione um rótulo comum a cada gateway de entrada

Adicione o mesmo rótulo a todos os gateways de entrada que devem compartilhar o Istio Gateway.

1. Faça login no console ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da sua instância ASM. No painel de navegação à esquerda, escolha ASM Gateways > Ingress Gateway.

3. Na página Ingress Gateway, localize o primeiro gateway de entrada e clique em YAML.

4. Na caixa de diálogo Edit, adicione um campo podLabels abaixo de spec e clique em OK.

   Nota: Mantenha todos os outros campos inalterados. Adicione apenas a entrada podLabels.

      ...
      spec:
        podLabels:
          key1: value1
      ...

5. Repita as etapas 3 e 4 para cada gateway de entrada adicional. Utilize o mesmo par chave-valor de rótulo (key1: value1) em todos eles.

Configure o seletor do Istio Gateway

Defina o spec.selector do Istio Gateway para corresponder ao rótulo adicionado na seção anterior.

1. Na página de detalhes da instância ASM, escolha ASM Gateways > Gateway no painel de navegação à esquerda.

2. Na página Gateway, localize o Istio Gateway desejado e clique em YAML na coluna Actions.

3. Na caixa de diálogo Edit, defina o campo selector para corresponder ao rótulo comum e clique em OK. Após salve essa configuração, o Gateway será aplicado a todos os gateways de entrada que possuírem o rótulo key1: value1.

      apiVersion: networking.istio.io/v1beta1
      kind: Gateway
      metadata:
        name: bookinfo-gateway
        namespace: default
      spec:
        selector:
          key1: value1
        servers:
          - hosts:
              - '*'
            port:
              name: http
              number: 80
              protocol: HTTP

Próximos passos

Um Istio Gateway apenas configure os proxies para escutar em portas específicas. Para rotear o tráfego aos seus serviços, é necessário também configure virtual services para especifique as regras de encaminhamento de tráfego. Para consultar a referência completa dos campos VirtualService, veja Virtual Service. Para instruções passo a passo, consulte Gerencie virtual services.

Informações relacionadas

• Campos CRD para um gateway ASM

• Referência do Istio Gateway