网关 API 状态更新 - John Howard

Istio 网关 API 与 Kubernetes Gateway API

概述

• Istio 网关 API 与云负载平衡器集成，提供一致的 API 未来。
• 当前 Istio 实施状态包括网关自动配置和网格支持。
• 原始网络 API 入口示例与 Kubernetes Ingress 对比。

网络 API 的当前状态

• Kubernetes Ingress 扩展：使用 nginx.ingress.kubernetes.io/rewrite 和 kubernetes.io/ingress.allow-http 注释。
• 入口更换网关：使用 VirtualService 替代 Ingress。

使用网关联网 API

• 网关 API 包括 Gateway、HTTPRoute、TCPRoute、BackendPolicyExtensions。
• 示例：使用 Gateway 和 HTTPRoute 实现 Kubernetes 网关与 Istio 网关的集成。

生态系统

• 解锁 Kubernetes 生态系统，无缝迁移现有 Istio 感知项目（如 Knative 和 external-dns）。
• 与新项目（如 cert-manager 或现成的 Helm 图表）集成。
• 通过更改 gatewayClassName 实现网关实现之间的迁移。

网格支持

• 新的 HTTPRoute 支持 Mesh 网格，将路由附加到网格。
• 示例：将路由附加到 istio 网格和 istio 网关。

一致性测试

• 进行一致性测试以确保 API 稳定性。

通往 Beta 的路径

• Gateway APIs 迅速接近 Beta 稳定性，预计与 Istio 支持同步进入 Beta 阶段。
• 现在是提供反馈的最佳时机。

改进的网关管理

• 之前：使用 Gateway、Service 和 Deployment 管理网关。
• 之后：简化为使用 Gateway API，系统自动同步配置。
• 互操作性：支持不同网关实现（如 nginx、gke）。

两全其美：Cloud LB 集成

• 当前状态：手动配置全球负载均衡器和 DNS。
• 未来：用户无需手动配置，通过 API 自动管理。
• 示例：使用 gatewayClassName: istio+gke 实现 Cloud LB 集成。

Istio API 未来

• 目前所有计划仍属暂定，Gateway APIs 将成为 Istio 的“稳定”网络 API。
• 现有 API（VirtualService、Gateway、DestinationRule）将长期存在。

Istio 实施Mesh入口

• 示例：使用 VirtualService 实现网格入口路由。

网格挑战

• 管理更多网关/代理的复杂性。
• 消费者与生产者行为的重要性。
• 内隐行为：进入网格是自愿的，空配置将导致无路由。