如何使用 IstioOperator 为 Istio 入口网关分配外部 IP?[GKE].

Question

我想为 Istio 的入口网关分配一个外部 IP。

我想使用 Istio 操作员规范。 到目前为止，我得到了这个：

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: istiocontrolplane
spec:
profile: demo
components:
ingressGateways:
- name: istio-ingressgateway
enabled: true
loadBalancerIP: 1.2.3.4
addonComponents:
grafana:
enabled: false
prometheus:
enabled: true

它会自动为服务分配一个 IP：

kubectl get svc -n istio-system

未显示 1.2.3.4. 对于外部 IP

只有当我真的通过 GCP 拥有这个 IP 时，才有可能吗？

Answer 1

首先，您必须在 GCP 中创建一个 IP 资源，然后您可以在下面的 yaml 中提供该 IP。

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
components:
ingressGateways:
- enabled: true
k8s:
overlays:
- api_version: autoscaling/v1
kind: HorizontalPodAutoscaler
name: istio-ingressgateway
patches:
- path: spec.minReplicas
value: 3
- path: spec.maxReplicas
value: 5
- path: spec.metrics[0].resource.targetAverageUtilization
value: 60
service:
loadBalancerIP: XXX.XXX.XXX.XXX
loadBalancerSourceRanges: []
ports:
- name: status-port
port: 15020
targetPort: 15020
- name: http2
port: 80
targetPort: 80
- name: https
port: 443
- name: tcp
port: 31400
targetPort: 31400
- name: tls
port: 15443
targetPort: 15443
label:
app: istio-ingressgateway
istio: ingressgateway
name: istio-ingressgateway