Kubernetes Gateway API 进阶指南：变身集群流量管理大师！

2023-11-19 14:00:00

理解 Gateway API 资源模型

在深入探讨如何使用 Kubernetes Gateway API 之前，理解其核心概念是至关重要的。Gateway API 引入了全新的资源类型，包括 Gateway、HTTPRoute 和 TLSRoute 等，这些资源共同构成了一个更灵活和强大的集群流量管理机制。

Gateway 资源

Gateway 类型定义了一个网关控制器，它负责处理来自外部的网络请求，并将它们转发到适当的后端服务。这需要为每个希望暴露的服务指定相应的协议（如 HTTP、HTTPS）以及监听地址和端口。

示例配置

apiVersion: gateway.networking.k8s.io/v1beta1
kind: Gateway
metadata:
  name: example-gateway
spec:
  listeners:
    - name: http-listener
      port: 80
      protocol: HTTP
      allowedRoutes:
        namespaces:
          from: All

这个配置创建了一个名为 example-gateway 的网关，它监听所有命名空间内的 HTTP 流量。

HTTPRoute 资源

HTTPRoute 类型定义了如何将传入的 HTTP 请求路由到集群内不同的服务。通过这种方式，可以根据特定路径或方法匹配规则来管理流量分配。

示例配置

apiVersion: networking.x-k8s.io/v1alpha2
kind: HTTPRoute
metadata:
  name: http-route-example
spec:
  parentRefs:
    - kind: Gateway
      group: gateway.networking.k8s.io
      namespace: default
      name: example-gateway
  rules:
    - matches:
        - path:
            type: PathPrefix
            value: /api/v1
      backendRefs:
        - name: api-service
          port: 8080

上述配置将路径 /api/v1 的请求路由到 api-service，端口为 8080。

实施安全策略

在管理集群流量时，安全性不容忽视。使用 Gateway API 可以实现 SSL/TLS 终止、认证和授权等安全特性。

TLSRoute 资源

TLSRoute 用于配置如何将 HTTPS 流量转发给后端服务，并可指定证书信息来确保通信的安全性。

示例配置

apiVersion: networking.x-k8s.io/v1alpha2
kind: TLSRoute
metadata:
  name: tls-route-example
spec:
  parentRefs:
    - kind: Gateway
      group: gateway.networking.k8s.io
      namespace: default
      name: example-gateway
  rules:
    - matches:
        - hostnames:
            - "example.com"
          snis:
            - "*.example.com"
      backendRefs:
        - name: secure-api-service
          port: 443