如何让ext_authz envoy过滤器在istio集群上工作？

Question

我想在istio ingress-gateway上添加ext_authz过滤器，用于请求认证。但是当我把这个过滤器添加到集群中时，它好像没有被添加到envoy配置中，也就是说，它没有工作。

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: authn-filter
  namespace: istio-system
spec:
  filters:
    - insertPosition:
        index: FIRST
      listenerMatch:
        portNumber: 433
        listenerType: GATEWAY
        listenerProtocol: HTTP
      filterType: HTTP
      filterName: "envoy.ext_authz"
      filterConfig:
        http_service:
          server-uri:
            uri: http://auth.default.svc.cluster.local:8080
            cluster: outbound|8080||auth.default.svc.cluster.local
            timeout: 2s

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: auth-virtualservice
spec:
  hosts:
    - "*"
  gateways:
    - gateway.default.svc.cluster.local
  http:
    - match:
        - uri:
            prefix: "/auth"
      route:
        - destination:
            host: auth.default.svc.cluster.local

Answer 1

我想明白了，这个问题是由旧版本的istio部署在集群上造成的。