istio 发布web到集群外(7)

3.开放到外网

我们通过域名通过外网来访问集群内的这两个pod,就需定义gateway和vs,vs也是定义在网关

  • gateway打开侦听器

    • gateway必须在网格部署的所在名称空间内,否则有可能注入失败
  • VirtualService定义路由信息等

    • 此前定义的VirtualService并没有指定网关,如果没有指定,就只会在网格内的各sidecar内使用
    • 如果只是这样,那么网格内部是不能访问的,如果需要让网格内部访问,就需要加上- mesh
      • 通常,集群内部使用的是service名称访问