K8s配置集群自动LoadBalancer以及IstioGateWay
首先部署集群的自动LoadBalancer应用MetalLB：
MetalLB简介
MetalLB 是为裸机Kubernetes集群实现的负载均衡器，使用标准路由协议ARP或BGP。Kubernetes官方没有为裸机集群提供网络负载均衡器（LoadBalancer类型的服务）的实现。各家云厂商（GCP、AWS、Azure…）有相应实现，但必须运行在自身的云环境上才能使用，如果没有在受支持的IaaS平台（GCP、AWS、Azure…）上运行，那么负载均衡器在创建时将无限期地保持pending状态。
如果在 IPVS 模式下使用 kube-proxy，从 Kubernetes v1.14.2 开始，必须启用严格的 ARP模式。请注意，如果使用 kube-router 作为服务代理，则不需要这个，因为它默认启用严格的 ARP。
kubectl get configmap kube-proxy -n kube-system -o yaml | \
sed -e "s/strictARP: false/strictARP: true/" | \
kubectl apply -f - -n kube-system
wget https://github.com/metallb/metallb/archive/refs/tags/v0.12.1.tar.gz
tar -zxvf metallb-0.12.1.tar.gz
cd metallb-0.12.1/manifests
kubectl apply -f namespace.yaml
kubectl apply -f metallb.yaml
vim metallb.ip.yaml
apiVersion: v1
kind: ConfigMap
metadata:
namespace: metallb-system
name: config
data:
config: |
address-pools:
- name: default
protocol: layer2
addresses:
- 172.23.134.15-172.23.134.50 #负载均衡IP范围，取值是宿主机的IP段地址，不能和现有的宿主机IP有冲突
kubectl apply -f metallb.ip.yaml
接下来在部署LoadBalance类型的SVC的时候就可以自动被分配EXTERNAL_IP负载均衡IP了
1、部署Istio官方示例
$ istioctl install --set profile=demo -y
✔ Istio core installed
✔ Istiod installed
✔ Egress gateways installed
✔ Ingress gateways installed（第一道大门）
✔ Installation complete
2、设置default可自动注入Istio
$ kubectl label namespace default istio-injection=enabled
namespace/default labeled
3、部署官方bookinfo示例
$ kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
service/details created
serviceaccount/bookinfo-details created
deployment.apps/details-v1 created
service/ratings created
serviceaccount/bookinfo-ratings created
deployment.apps/ratings-v1 created
service/reviews created serviceaccount/bookinfo-reviews created deployment.apps/reviews-v1 created
deployment.apps/reviews-v2 created
deployment.apps/reviews-v3 created
service/productpage created
serviceaccount/bookinfo-productpage created
deployment.apps/productpage-v1 created
4、部署应用于bookinfo项目的Gateway（第二道大门）以及virtual service
kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml
gateway.networking.istio.io/bookinfo-gateway created
virtualservice.networking.istio.io/bookinfo created
5、
$ istioctl analyze
✔ No validation issues found when analyzing namespace: default.
6、配置Nginx反向代理到上边K8s的svc资源中istio-system命名空间下的istio-ingressgateway的external-ip上
server {
listen 8088;
server_name localhost;
access_log /var/log/nginx/host_kiali.access.log main;
location / {
proxy_pass http://172.23.134.15:80;
proxy_http_version 1.1; #这里必须使用1.1，不然会报错，istio 常见问题: 返回 426 状态码
proxy_redirect default;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}Istio 使用 Envoy 作为数据面转发 HTTP 请求，而 Envoy 默认要求使用 HTTP/1.1 或 HTTP/2，当客户端使用 HTTP/1.0 时就会返回 426 Upgrade Required。
常见的 nginx 场景
如果用 nginx 进行 proxy_pass 反向代理，默认会用 HTTP/1.0，你可以显示指定 proxy_http_version 为 1.1:
***** 也可以使用traefik做代理的方式。
访问：http://xx.xxx.x.xx/productpage