老师您好, 上节留言里看到您说"VS里的hosts指向的就是DR的host", 而这里VS里的hosts("abc.k8s.com")明显与DR的host(details)不一样啊, 希望老师解答下这两个具体什么意思, 有时VS的hosts指的是K8s的Service, 这里又是指定可以进行访问的主机域名, ...， 懵了...

老师请教一个问题，从ingress-gateway的原理可以看到，ingress-gateway pod 只是用了下 k8s service的数据，数据包流转并没有真正使用 k8s service，那能够不用 k8s service呢，我们公司内网 pod ip 是直接跟物理机互通的，创建大量的k8s service以及 iptables 有点浪费性能了

本期作业请老师协助分析下： 1. 使用的NodePort 方式 访问 istio-ingressgateway service服务 如下: [root@master01 istio]# kubectl get svc -n istio-system |grep ingress istio-ingressgateway NodePort 10.97.147.165 <none> 15020:30474/TCP,80:31356/TCP,443:30789/TCP,15029:31429/TCP,15030:30642/TCP,15031:30512/TCP,15032:31178/TCP,31400:30820/TCP,15443:32566/TCP 13h [root@master01 istio]# 2. 仅允许域名访问 [root@master01 istio]# cat c-3-3.yaml apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: test-gateway spec: selector: istio: ingressgateway servers: - port: number: 80 name: http protocol: HTTP hosts: - "abc.k8s.com" --- apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: test-gateway spec: hosts: - "abc.k8s.com" gateways: - test-gateway http: - match: - uri: prefix: /details - uri: exact: /health route: - destination: host: details port: number: 9080 [root@master01 istio]# 这里只允许 abc.k8s.com 访问； 3. 使用curl 访问正常 curl -H "Host: abc.k8s.com" http://1.65.15.140:31356/health {"status":"Details is healthy"} curl -H "Host: abc.k8s.com" http://1.65.15.140:31356/details/0 {"id":0,"author":"William Shakespeare","year":1595,"type":"paperback","pages":200,"publisher":"PublisherA","language":"English","ISBN-10":"1234567890","ISBN-13":"123-1234567890"} 4. 把IP与域名绑定后，使用浏览器 http://abc.k8s.com:31356/details/0 访问404； 5. 日志写下一个留言

老师请问VS和DR或者其它kind资源类型里的 spec.selector标签指的是deployment, service, pod三者哪个的标签. 非常感谢

老师，这个网关是针对整个集群的么？整个集群的入流量都经过网关？

老师，目前生产环境中使用的是nginx ingress。 两个问题 1. istio gateway+ vs 这种形式在性能和稳定性上可以替代 nginx ingress 了吗？ 2. 出于兼容考虑，如果网关层继续使用nginx ingress，ingress的规则是否不需要变动，还是 ingress -> k8s svc ，需要多做的是为每个应用定义一套 vs + dr 的规则？

老师， 我的网关工作是正常的，我的sample看起来也是都是正常的，为什么http://localhost/productpage 一直是404呢？ kubectl get svc -n istio-system NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE istio-ingressgateway LoadBalancer 10.103.247.147 localhost 15021:31129/TCP,80:32605/TCP,443:32036/TCP,15443:30882/TCP 22h

老师，在gateway里面会有一个spec.selector选择为istio:ingressgateway，这个就是我们在istio-system命名空间里面的istio-ingressgateway资源对象，这个东西的作用其实就是我们以前的ingress-nginx吗？用于转发请求的

问下kong怎么和istio结合呢。

老师，我想请问一下，一个web网站里有用户管理，用户管理是一个微服务，显示给用户看的网页内容是不是也需要单独做一个微服务，来调用用户管理这个微服务，谢谢