Istio中的核心资源及定义

Istio 的核心资源主要包括以下几种：

1. Gateway

用于建模边缘网关，可以为进入或离开网格的流量提供专用的入口和出口点。Gateway 定义了在网格边缘运行的负载均衡器，用于接收传入或传出的 HTTP / TCP 连接。然后，它将接收到的连接路由到目标地址，该地址可以是网格内的服务，也可以是网格外部的服务。

apiVersion: networking.istio.io/v1alpha3  
kind: Gateway  
metadata:  
  name: my-gateway  
spec:  
  selector:  
    istio: ingressgateway # 使用 Istio 默认的 ingressgateway  
  servers:  
  - port:  
      number: 80  
      name: http  
      protocol: HTTP  
    hosts:  
    - "*"

2. VirtualService

这是 Istio 中用于定义路由规则的资源。你可以通过 VirtualService 描述满足特定条件的请求应该如何路由。每个 VirtualService 都包含了一组路由规则，这些规则定义了匹配的请求以及这些请求的目标地址。此外，VirtualService 还需要定义关联的 service 和端口，它是绑定在 gateway 上的。

apiVersion: networking.istio.io/v1alpha3  
kind: VirtualService  
metadata:  
  name: my-virtual-service  
spec:  
  hosts:  
  - "*"  
  gateways:  
  - my-gateway  
  http:  
  - match:  
    - uri:  
        prefix: /api  
    route:  
    - destination:  
        host: my-service  
        port:  
          number: 8080

3. DestinationRule

这个资源定义了对应目标主机的可路由子集（例如有命名的版本），并描述了到达这些目标的请求应该如何处理。通常与 VirtualService 配合使用，VirtualService 在向特定服务版本发送请求时会用到这些子集。此外，DestinationRule 还可以配置一系列的策略，这些策略在请求被 VirtualService 路由之后生效。

apiVersion: networking.istio.io/v1alpha3  
kind: DestinationRule  
metadata:  
  name: my-destination-rule  
spec:  
  host: my-service  
  subsets:  
  - name: v1  
    labels:  
      version: v1  
  - name: v2  
    labels:  
      version: v2  
  trafficPolicy:  
    tls:  
      mode: ISTIO_MUTUAL

4. ServiceEntry

当需要在 Istio 服务网格中访问外部服务（例如运行在网格外部的数据库）时，可以使用 ServiceEntry。这是一种允许将额外的条目添加到 Istio 内部的服务注册表中的方法，以便网格内的服务可以访问和路由到这些外部服务。

apiVersion: networking.istio.io/v1alpha3  
kind: ServiceEntry  
metadata:  
  name: external-service  
spec:  
  hosts:  
  - external.example.com  
  ports:  
  - number: 443  
    name: https  
    protocol: HTTPS  
  location: MESH_EXTERNAL  
  resolution: DNS

Istio 的核心资源，包括网关（Gateway）、虚拟服务（VirtualService）、目标规则（DestinationRule）和服务条目（ServiceEntry）。你可以根据自己的需求修改这些文件，并通过 kubectl apply -f <filename>.yaml 命令将它们应用到你的 Istio 服务网格中。

请注意，这些示例中的名称、主机、端口和标签等都应该根据你的实际环境和服务进行相应的修改。此外，Istio 的配置可能会随着版本的更新而有所变化，因此建议查阅 Istio 的官方文档以获取最新和最准确的信息。