Istio Gateway 是一个负责流量入口的 Kubernetes 服务，它将外部流量引导到 Istio Service Mesh 中，并提供 TLS 终止、认证和流量管理等功能。Istio VirtualService 是一个控制 Istio 中服务之间通信的规则对象，可以用来指定流量路由、版本选择、重试策略等。
下面是一个简单的示例：
- 创建一个 Gateway 对象
apiVersion: networking.istio.io/v1alpha3kind: Gatewaymetadata:name: my-gatewayspec:selector:istio: ingressgateway #使用默认网关选择器servers:- port:number: 80name: httpprotocol: HTTPhosts:- "example.com"
这个 YAML 文件创建了一个名为 my-gateway 的 Gateway 对象，监听端口号为 80，并绑定到域名 example.com 上。
- 创建一个 VirtualService 对象
apiVersion: networking.istio.io/v1alpha3kind: VirtualServicemetadata:name: my-virtualservicespec:hosts:- "example.com"gateways:- my-gatewayhttp:- match:- uri:prefix: "/v1"route:- destination:host: v1-service.default.svc.cluster.local # 目标 Service 名称和 Namespace 名称weight: 100 # 指定权重为100%
这个 YAML 文件创建了一个名为 my-virtualservice 的 VirtualService 对象，将流量路由到名称为 v1-service 的 Kubernetes Service 上。注意，这里使用的是服务名（hostname），而不是 IP 地址。
这个例子中，只有访问 /v1 前缀的请求才会被路由到 v1-service 服务上，其他请求将被忽略。如果需要将所有流量都路由到该服务上，则可以省略 match 字段。
以上示例说明了如何使用 Istio Gateway 和 VirtualService 来管理入口流量和服务通信规则。
