概述

网关规则定义和配置应用服务网格中的入口或出口网关，控制着外部流量如何进入网格以及网格内访问外部，本文介绍网关相关操作。

使用yaml创建网关规则

1. 登录应用网格控制台，单击应用网格实例列表中的网格名称。
2. 在左侧导航栏中，选择网关>网关规则。

3. 选择对应的命名空间后，点击创建网关规则按钮。
4. 在创建页面选择场景模板，然后在yaml文本框中按需修改网关规则的配置。

5. 最后点击创建按钮，完成创建。

网关规则操作

网关规则创建完成后，可在网关规则页面查看选中命名空间内的网关规则列表，并进行以下操作。

1. 查看或修改yaml：单击所需查看的网关规则所在行右侧的管理按钮，可在yaml文本框中查看并修改网关规则的yaml。完成yaml修改后，点击确定按钮即可提交修改。
2. 删除网关规则：单击所需删除的网关规则所在行右侧的删除按钮，然后在确认对话框中，单击确认按钮。

网关规则CRD说明

Gateway 描述了在网格边缘操作的L4-L6 负载均衡器，接收传入或传出的 HTTP/TCP 连接。规范描述了一组应该暴露的端口、要使用的协议类型、用于负载均衡器的 SNI 配置等。可以将 VirtualService 绑定到网关，以控制到达特定主机或网关端口的流量转发。

配置示例

以下 Gateway 配置设置了一个代理作为负载均衡器，暴露端口 80 和9080（http）、443（https）、9443（https）以及端口 2379（TCP）用于入口。该网关规则将应用于具有标签 app: my-gateway-controller 的 pod 上。

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: my-gateway
  namespace: some-config-namespace
spec:
  selector:
    app: my-gateway-controller
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - uk.ctyun.com
    - eu.ctyun.com
    tls:
      httpsRedirect: true 
  - port:
      number: 443
      name: https-443
      protocol: HTTPS
    hosts:
    - uk.ctyun.com
    - eu.ctyun.com
    tls:
      mode: SIMPLE
      serverCertificate: /etc/certs/servercert.pem
      privateKey: /etc/certs/privatekey.pem
  - port:
      number: 9443
      name: https-9443
      protocol: HTTPS
    hosts:
    - "bookinfo-namespace/*.ctyun.com"
    tls:
      mode: SIMPLE 
      credentialName: bookinfo-secret 
  - port:
      number: 9080
      name: http-wildcard
      protocol: HTTP
    hosts:
    - "*"

字段说明

Gateway

Gateway 描述了在网格边缘操作的负载均衡器，用于接收传入或传出的 HTTP/TCP 连接。

Server

Server描述了在给定负载均衡器端口上的代理的属性

Port

端口描述了服务的特定端口的属性。

ServerTLSSettings

TLSMode