我使用带有安全功能的istio 1.0.2版本(istio-demo-auth.yaml),k8s版本是v1.9.1。
curl -o /dev/null -s -w "%{http_code}\n" http://ingressip:port/productpage
return 200
kubectl apply -f <(istioctl kube-inject -f samples/bookinfo/platform/kube/bookinfo-multitenancy.yaml)
湾为多租户应用程序定义入口网关:
kubectl apply -f samples/bookinfo/networking/bookinfo-gateway-multitenancy.yaml
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: bookinfo
namespace: multitenancy
spec:
hosts:
- "*"
gateways:
- bookinfo-gateway
http:
- match:
- uri:
exact: /productpage
- uri:
exact: /login
- uri:
exact: /logout
- uri:
prefix: /api/v1/products
route:
- destination:
host: productpage
port:
number: 9080
C。确认该应用正在运行:
curl -o /dev/null -s -w "%{http_code}\n" http://ingressip:port/productpage
Return 404
在目的地主机中指定:productpage.multitenancy.svc.cluster.local
。由于网关位于default
命名空间(我假设你使用标准bookinfo中的bookinfo-gateway
Gateway
定义),所以也将VirtualService
放在default
命名空间中。