Istio 中 VirtualService 和 Gateway 的关系详解及配置示例

在 Istio 中，VirtualService 和 Gateway 是两个独立但相关的资源。

'VirtualService' 是 Istio 的一种配置资源，用于定义请求流量的路由规则。它可以将传入的请求流量根据不同的规则转发到不同的目标服务或版本，实现流量控制和分发。'VirtualService' 可以根据请求的主机、路径、头部等信息进行匹配，并将请求流量转发到指定的目标服务。

'Gateway' 是 Istio 的另一种配置资源，用于将外部请求流量引入到 Istio 服务网格中。'Gateway' 定义了一个入口点，可以接受外部请求并将其转发到 'VirtualService'。它通常与 'VirtualService' 一起使用，将入口流量与路由规则关联起来。

下面是一个使用 'VirtualService' 和 'Gateway' 的示例配置文件：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: my-gateway
spec:
  selector:
    istio: ingressgateway
servers:
    - port:
        number: 80
        name: http
        protocol: HTTP
      hosts:
        - mydomain.com
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: my-service
spec:
  hosts:
    - mydomain.com
  gateways:
    - my-gateway
  http:
    - match:
        - uri:
            prefix: /v1
      route:
        - destination:
            host: service-v1
            port:
              number: 8080
    - match:
        - uri:
            prefix: /v2
      route:
        - destination:
            host: service-v2
            port:
              number: 8080

上述配置中，我们定义了一个 'Gateway' 名为 'my-gateway'，它监听 80 端口并将主机 'mydomain.com' 关联到该端口。然后，我们定义了一个 'VirtualService' 名为 'my-service'，它指定了 'mydomain.com' 作为主机，并将其关联到 'my-gateway'。'VirtualService' 配置了两个路由规则，根据请求的前缀将流量转发到不同的目标服务。当请求的 URI 前缀为 '/v1' 时，流量将被转发到 'service-v1' 服务；当请求的 URI 前缀为 '/v2' 时，流量将被转发到 'service-v2' 服务。

通过这样的配置，我们可以将入口流量通过 'Gateway' 引入到 Istio 服务网格中，并通过 'VirtualService' 定义的路由规则进行流量控制和分发。