备考ICA----Istio实验11---为多个主机配置TLS Istio Ingress Gateway实验

备考ICA----Istio实验11---为多个主机配置TLS Istio Ingress Gateway实验

1. 部署应用

bash 复制代码
kubectl apply -f istio/samples/helloworld/helloworld.yaml -l service=helloworld
kubectl apply -f istio/samples/helloworld/helloworld.yaml -l version=v1

2. 证书准备

接上一个实验,准备第二个证书

bash 复制代码
openssl req -out example_certs_pana/pana.example.com.csr  -newkey rsa:2048 \
-nodes -keyout example_certs_pana/pana.example.com.key \
-subj "/CN=pana.example.com/O=httpbin organization"

签发证书

bash 复制代码
openssl x509 -req -sha256 -days 365 -CA example_certs_root/example.com.crt \
-CAkey example_certs_root/example.com.key \
-set_serial 0 -in example_certs_pana/pana.example.com.csr \
-out example_certs_pana/pana.example.com.crt

将证书生成secret

因为后续也是使用istio/ingressgateway所以必须放着istio-system命名空间下

bash 复制代码
kubectl create secret -n istio-system tls  pana-credential \
--key=example_certs_pana/pana.example.com.key \
--cert=example_certs_pana/pana.example.com.crt

确认secret被正确创建

bash 复制代码
kubectl get secrets -n istio-system 

3. Istio配置

3.1 Gateway配置

这里新的hello服务和上个实验合用mygateway这个gateway对外提供访问,但各自使用各自的TLS证书.

tls-ingress/2-TLS-gateway.yaml

yaml 复制代码
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
  name: mygateway
spec:
  selector:
    istio: ingressgateway                       # use istio default ingress gateway
  servers:
  - port:
      number: 443
      name: httpbin
      protocol: HTTPS
    tls:
      mode: SIMPLE
      credentialName: httpbin-credential        # must be the same as secret
    hosts:
    - httpbin.example.com
  - port:
      number: 443
      name: pana
      protocol: HTTPS
    tls:
      mode: SIMPLE
      credentialName: pana-credential   # must be the same as secret
    hosts:
    - pana.example.com

3.2 VirtualService配置

在vs中定义了监听mygateway的hosts是pana.example.com,匹配上uri:/hello后转发给svc helloworld的后端进行响应.

tls-ingress/2-TLS-VirtualService.yaml

yaml 复制代码
apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: pana
spec:
  hosts:
  - "pana.example.com"
  gateways:
  - mygateway
  http:
  - match:
    - uri:
        prefix: /hello
    route:
    - destination:
        port:
          number: 5000
        host: helloworld

可以看到2个服务使用了同一个gw,但各自又有自己的Vs

4. 访问测试

4.1 pana.example.com

linux下

bash 复制代码
curl -v -HHost:pana.example.com --resolve "pana.example.com:443:192.168.126.220" \
 --cacert example_certs_root/example.com.crt "https://pana.example.com:443/hello"

4.2 httpbin.example.com

上一个实验部署的httpbin.example.com

linux下

bash 复制代码
curl -v -HHost:httpbin.example.com --resolve \
"httpbin.example.com:443:192.168.126.220" \
--cacert example_certs_root/example.com.crt \
"https://httpbin.example.com:443/status/418"

至此为多个主机配置TLS Istio Ingress Gateway实验完成

相关推荐
容器魔方9 小时前
中选名单出炉|18位学生入选开源之夏KubeEdge课题,欢迎加入!
云原生·容器·云计算
退役小学生呀12 小时前
十、K8s集群资源合理化分配
linux·云原生·容器·kubernetes·k8s
yanjiaweiya13 小时前
云原生-集群管理
java·开发语言·云原生
yanjiaweiya16 小时前
云原生-集群管理续
java·开发语言·云原生
掘金-我是哪吒1 天前
分布式微服务系统架构第156集:JavaPlus技术文档平台日更-Java线程池使用指南
java·分布式·微服务·云原生·架构
阿里云云原生1 天前
Serverless JManus: 企业生产级通用智能体运行时
云原生
Kookoos1 天前
ABP VNext + Tye:本地微服务编排与调试
微服务·云原生·架构·tye
掘金-我是哪吒2 天前
分布式微服务系统架构第157集:JavaPlus技术文档平台日更-Java多线程编程技巧
java·分布式·微服务·云原生·架构
掘金-我是哪吒2 天前
分布式微服务系统架构第155集:JavaPlus技术文档平台日更-Java线程池实现原理
java·分布式·微服务·云原生·架构
LCG元2 天前
云原生微服务间的异步消息通信:最终一致性与系统容错的架构实战
微服务·云原生·架构