如之前文章所说,istio 0.8大改路由,并且将flag --includeIPRanges
移除,所以如之前这篇文章的方法已经不再适用。
至于为什么要去掉这个flag,可以看一下这个issue。
接下来以之前这篇文章的内容为例,编写一个ServiceEntry来访问外部RDS。
首先我们发布了一个连接RDS的服务。接着新建一个ServiceEntry:
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
name: rds-entry
spec:
hosts:
- rds地址
ports:
- number: 3306
name: jdbc
protocol: TCP
注意hosts中的rds地址就是rds网页中提供的域名地址,而不是db.url中的那种jdbc:mysql://xxxx:3306/xxxx...
;第二个需要注意的点是ports
中的protocol
为TCP
,其中的name
不重要,number
就是端口3306
。
到此,我们就可以连接上外部服务了。虽然ServiceEntry是对标之前版本的egress的,但是明显感觉较之前的egress好用了,因为之前版本测试egress的时候失败了,也有可能是当时的方法错了?
嘛,当然看到istio越来越好用,性能优化也逐渐变好,这些消息都很让人振奋,据说7月份就要发布1.0了,istio能否引领新的潮流,成为”下一个” Kubernetes
呢?让我们拭目以待吧~