kubernetes - 用于微服务部署的 Kubernetes API 网关

Question

我正在尝试了解我的微服务的 Kubernetes API 网关。我有多个微服务，它们使用 Kubernetes 部署类型及其自己的服务进行部署。我还有一个前端应用程序，它基本上尝试与上述 API 通信以完成请求。总的来说，以下是我喜欢实现的目标，我喜欢你的意见。

1. 我对下图的理解是否正确？（比如我们是否应该在我的所有微服务之上安装 API 网关，而 Web 应用程序应该使用这个 API 网关来访问这些服务中的任何一个？
2. 如果是，我怎样才能做到这一点？我的意思是，我尝试了 ISTIO 网关，但不知何故不起作用。

这是 istio 网关和虚拟服务

另一方面，下面是我的服务（目录服务）配置

apiVersin: v1
kind: Service
metadata: 
  name: catalog-api-service
  namespace: local-shoppingcart-v1
  labels: 
    version: "1.0.0"
spec:
  type: NodePort
  selector:
    app: catalog-api
  ports: 
  - nodePort: 30001
    port: 30001
    targetPort: http
    protocol: TCP
    name: http-catalogapi

另外，在主机文件（windows - driver\etc\host 文件）我有本地 DNS 的条目

127.0.0.1 kubernetes.docker.internal
127.0.0.1 localshoppingcart.com

istio 服务端，如下截图

我不确定出了什么问题，但我尝试 localhost:30139/catalog 或 localhost/catalog 它总是给我连接拒绝或连接未找到错误。

Answer 1

如果您在 minikube 上，则必须使用文档中提到的这些命令获取 minikube 的 IP 和端口

获取 minikube 的 IP

export INGRESS_HOST=$(minikube ip)

文档

您可以获取端口和 HTTPS 端口详细信息

export INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].nodePort}')
export SECURE_INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="https")].nodePort}')

如果您在Docker Desktop上，请尝试使用kubectl转发流量

kubectl port-forward svc/istio-ingressgateway 8080:80 -n istio-system

打开

localhost:8080在浏览器中

阅读更多