Istio中的核心资源及定义

Istio 的核心资源主要包括以下几种：

1. Gateway

用于建模边缘网关，可以为进入或离开网格的流量提供专用的入口和出口点。Gateway 定义了在网格边缘运行的负载均衡器，用于接收传入或传出的 HTTP / TCP 连接。然后，它将接收到的连接路由到目标地址，该地址可以是网格内的服务，也可以是网格外部的服务。

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: my-gateway
spec:
  selector:
    istio: ingressgateway # 使用 Istio 默认的 ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"

2. VirtualService

这是 Istio 中用于定义路由规则的资源。你可以通过 VirtualService 描述满足特定条件的请求应该如何路由。每个 VirtualService 都包含了一组路由规则，这些规则定义了匹配的请求以及这些请求的目标地址。此外，VirtualService 还需要定义关联的 service 和端口，它是绑定在 gateway 上的。

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: my-virtual-service
spec:
  hosts:
  - "*"
  gateways:
  - my-gateway
  http:
  - match:
    - uri:
        prefix: /api
    route:
    - destination:
        host: my-service
        port:
          number: 8080

3. DestinationRule

这个资源定义了对应目标主机的可路由子集（例如有命名的版本），并描述了到达这些目标的请求应该如何处理。通常与 VirtualService 配合使用，VirtualService 在向特定服务版本发送请求时会用到这些子集。此外，DestinationRule 还可以配置一系列的策略，这些策略在请求被 VirtualService 路由之后生效。

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: my-destination-rule
spec:
  host: my-service
  subsets:
  - name: v1
    labels:
      version: v1
  - name: v2
    labels:
      version: v2
  trafficPolicy:
    tls:
      mode: ISTIO_MUTUAL

4. ServiceEntry

当需要在 Istio 服务网格中访问外部服务（例如运行在网格外部的数据库）时，可以使用 ServiceEntry。这是一种允许将额外的条目添加到 Istio 内部的服务注册表中的方法，以便网格内的服务可以访问和路由到这些外部服务。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: external-service
spec:
  hosts:
  - external.example.com
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  location: MESH_EXTERNAL
  resolution: DNS

Istio 的核心资源，包括网关（Gateway）、虚拟服务（VirtualService）、目标规则（DestinationRule）和服务条目（ServiceEntry）。你可以根据自己的需求修改这些文件，并通过 kubectl apply -f <filename>.yaml 命令将它们应用到你的 Istio 服务网格中。

请注意，这些示例中的名称、主机、端口和标签等都应该根据你的实际环境和服务进行相应的修改。此外，Istio 的配置可能会随着版本的更新而有所变化，因此建议查阅 Istio 的官方文档以获取最新和最准确的信息。