istio ingressgateway 没有外部负载均衡的 情况下 如何 外部访问

首先拿到 端口
echo $(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].nodePort}')

其实你也可以 直接 用眼睛看 ……

kubectl get svc -n istio-system

然后拿到ip (其实就是你机器的ip )

$ echo $(kubectl get po -l istio=ingressgateway -n istio-system -o jsonpath='{.items[0].status.hostIP}')
10.168.1.250

然后组合起来 就行啦

最后试一下 浏览器的结果

成功 ！
不成功 看下 防火墙 相关 的设置

另外可以 通过 kubectl patch 直接 修改 service 的属性

如 修改 namespace 为 istio-system 的 kiali 服务 的 type 为 nodePort

kubectl patch svc -n istio-system kiali -p '{"spec": {"type": "NodePort"}}'

当然你可以 编辑 yaml 然后 重新 apply

附 istio 相关文档