istio配置重复的svc报错

现象:

两个vs中配置了同一个svc地址,导致其中的一个vs路由配置不生效,看到istiod服务的报错duplicate domain from service

解决:

istiod服务报错日志

bash 复制代码
2024-11-13T14:54:50.394181675+08:00     "pilot_vservice_dup_domain": {
2024-11-13T14:54:50.394188065+08:00         "xxx.svc.cluster.local:80": {
2024-11-13T14:54:50.394192825+08:00             "proxy": "xx-59cf68bfdf-x57d2.xx-ns",
2024-11-13T14:54:50.394197005+08:00             "message": "duplicate domain from service: xxx-api.xx-master.svc.cluster.local:80"
2024-11-13T14:54:50.394200645+08:00         }
2024-11-13T14:54:50.394204055+08:00     }
2024-11-13T14:54:50.394207575+08:00 }

配合istioctl的其它子命令进行验证

bash 复制代码
# 查看侦听器配置
istioctl proxy-config listeners xxx-pod.xx-ns |grep "xx"
10.99.46.36    80    Trans: raw_buffer; App: http/1.1,h2c                                     Route: x.x-master.svc.cluster.local:80
10.99.46.36    80    ALL                                                                      Cluster: outbound|80||mp-x.ns.svc.cluster.local
# 查看集群cluster配置
istioctl proxy-config clusters xx-pod.ns |grep "xx"
xx.ns.svc.cluster.local                           80        -          outbound      EDS              
xx.ns.svc.cluster.local                         80        -          outbound      EDS     
# 路由配置
istioctl proxy-config routes xx-pod.ns |grep -E "tts"
deploymentxx.ns.svc.cluster.local:80                 deploymentxx.ns.svc.cluster.local:80                              *                                                                                                                     /*                     svc1-name-virtualservice.ns
deploymentxx.ns.svc.cluster.local:80               deploymentxx.ns.svc.cluster.local:80                            *                                                                                                                     /*                     svc1-name-virtualservice.ns
80                                                                                    deploymentxx.ns.svc.cluster.local:80                              svc1-name, svc1-name.ns + 1 more...                           /*                     svc2-virtualservice.ns
80                                                                                    deploymentxx.ns.svc.cluster.local:80                            svc2, svc2.ns + 1 more...                       /*                    svc-virtualservice.ns

将其中一个vs的hosts字段更改即可

此篇属于事后记录

相关推荐
人间打气筒(Ada)8 小时前
k8s:CNI网络插件flannel与calico
linux·云原生·容器·kubernetes·云计算·k8s
老百姓懂点AI9 小时前
[微服务] Istio流量治理:智能体来了(西南总部)AI调度官的熔断策略与AI agent指挥官的混沌工程
人工智能·微服务·istio
没有bug.的程序员17 小时前
Istio 服务网格:流量治理内核、故障注入实战与云原生韧性架构深度指南
spring boot·云原生·架构·istio·流量治理·故障注入·韧性架构
回忆是昨天里的海2 天前
k8s整体架构及核心组件
架构·k8s
没有bug.的程序员2 天前
Docker 与 K8s 生产级实战:从镜像极致优化到集群自动化部署全流程
spring cloud·docker·kubernetes·自动化·k8s·镜像·集群自动化
骂我的人都死了3 天前
DevOps架构部署
运维·ubuntu·docker·k8s·github·devops·python3.11
灰子学技术3 天前
istio从0到1:iptables设置
云原生·istio
青衫客363 天前
从 TLS 到 Kubernetes PKI:一条证书链如何支撑整个集群安全(问题合集)
容器·kubernetes·k8s·tls
CZlNFGPr5 天前
电力系统暂态稳定性仿真分析:Matlab编程与Simulink模型下的各类故障影响研究
istio
灰子学技术7 天前
istio从0到1:产品落地过程的问题集锦
云原生·istio