Alibaba Cloud Service Mesh：Nginx Ingress如何遷移至ASM網關

步驟二：建立ASM網關

您需要通過Yaml建立ASM網關，但是您仍然可以在ASM網關建立頁面以可視化配置網關，並在配置完畢後點擊頁面底部的預覽按鈕以直接獲得一個基礎的yaml檔案。在您獲得該yaml後，您需要對這個yaml中的serviceAnnotations進行編輯，添加如下service annotation，以複用NginxIngress的CLB執行個體。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: ${Server Load Balancer執行個體id}

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: "false"

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: 有多個連接埠及虛擬伺服器組的組合，可以通過英文半形逗號（,）分隔。例如"${YOUR_VGROUP_ID_1}:80, ${YOUR_VGROUP_ID_2}:443"。需要注意的是，這裡要求提供的是虛擬伺服器組的id，而不是之前命名的名稱如shared-80。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "0"

相關ServiceAnnotations舉例如下：

 serviceAnnotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: "lb-xxxxx"  //lb-xxxxx替換為您通過負載平衡管理主控台建立的CLB執行個體ID。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: 'false'  //需要顯示地設定為false，因為Istiogateway預設是覆蓋監聽的方式。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: "${YOUR_VGROUP_ID}:80"   //${YOUR_VGROUP_ID}替換為虛擬伺服器。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "0"   //設定Service流量權重，初始設定為0，ASM網關不接受流量。

步驟三：手動Translate Ingress為VS、DR等Istio側的配置

請參照如下Ingress配置，將Ingress翻譯為Istio對應的VirtualService配置。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: helloworld
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
    - http:
        paths:
          - backend:
              serviceName: helloworld
              servicePort: 80
            path: /helloworld(/|$)(.*)
      host: example.com

預期結果：

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: example-vs
spec:
  gateways:
  - istio-system/ingressgateway  ## your gateway name
  hosts:
  - example.com
  http:
  - name: route-helloworld
    match:
    - uri:
        prefix: /helloworld/
    - uri:
        prefix: /helloworld
    rewrite:
      uri: /
    route:
    - destination:
        host: helloworld
        port:
          number: 80

VirtualService和Destinationrule可以和對應的服務Deployment放在同一個Namespace。如果不在同一個Namespace，對應的destination.host欄位需要填寫為FQDN格式。