01 Istio Crd

nginx.conf   					--->					nginx
virtual-service(crd) 	--->					envoy

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService  #本质上是envoy的配置文件片段。定义了访问hosts中指定的目标服务时，如何路由
metadata:
  name: reviews
spec:
  hosts:  #请求的目标服务地址(流量发送的目标)，类似于nginx上的虚拟主机的域名：如果在服务网格内的请求这个host时，就会请求这个vs，这个vs中的路由规则会生效（即服务网格中对这个host的请求，VirtualService替代了k8s的Service）。
  - reviews  #host可以是k8s中的svc、istio的ingressgateway中定义的host或通配符“*”（或前缀）。表示访问这个host的请求将被应用下面定义的路由规则。如果是短域名，会补全VirtualService所在的名称空间。
  gateways:  	#表示应用这些路由规则的gateway。
  						#VirtualService 描述的规则可以作用到网格里的Sidecar和入口处的Gateway，表示将路由规则应用于网格内的访问还是网格外经过Gateway的访问。
  							#如果服务只是在网格内访问的，gateways字段可以省略。定义的规则只作用到网格内的Sidecar。（最常用的场景）
  							#如果服务只是在网格外访问的。配置要关联的Gateway，表示对应Gateway进来的流量执行在这个VirtualService上定义的流量规则。
  							#如果在服务网格内和网格外都需要访问。这里要给这个数组字段至少写两个元素，一个是外部访问的Gateway，另一个是保留关键字“mesh”。使用中的常见问题是忘了配置“mesh”这个常量而导致错。
  - ext-host-gwy  #Gateway名称，（也可以写为ext-host-gwy.istio-system.svc.cluster.local？）
  - mesh					#保留关键字“mesh”，表示来自网格内访问
  http:  #定义http路由规则：多个匹配路由规则，从上往下，依次匹配，匹配到就结束，不再匹配后续的匹配规则（匹配到的第1个规则生效）
  - match:
    - headers:
        end-user:
          exact: jason
    route:
    - destination:  #请求目标，最终的流量要被送到这个目标上。是由DestinationRule定义，可以是Destination中定义的服务，也可以是Destination中定义的服务子集。
        host: reviews  #host表示在Istio 中注册的服务名，不但包括网格内的服务，也包括通过ServiceEntry方式注册的外部服务。在Kubernetes平台上如果用到短域名，Istio 就会根据规则的命名空间解
        subset: v2  #表示在host上定义的一个子集
  - route:  #缺省match条件，表示都匹配。
    - destination:
        host: reviews
        subset: v3
  #exportTo:     #（6） exportTo用于控制VirtualService 跨命名空间的可见性，这样就可以控制在一个命名空间下定义的VirtualService是否可以被其他命名空间下的Sidecar和Gateway使用了。如果未赋值，则默认全局可见。“.”表示仅应用到当前命名空间，“*”表示应用到所有命名空间。在Istio 1.1中只支持“.”和“*”这两种配置。

spec:
  hosts:
  - reviews
  http:
  - route:
    - destination:
        host: reviews
        subset: v1
      weight: 75  #表示流量分配的比例，在一个route下多个destination的weight总和要求是100。如果一个route只有一个destination，那么可以不用配置weight，默认就是100。
    - destination:
        host: reviews
        subset: v2
      weight: 25

#在下面的示例中，match包含两个HTTPMatchRequest元素，2个元素直接是或的关系，元素中属性出与关系：其条件的语义是:headers中的source取值为“north”，并且uri以“/advertisement”开头的请求，或者uri以“/forecast”开头的请求。
- match:
	- headers:
      source:
        exact: north
    uri:
      prefix: "/advertisement/"
	- uri:
      prefix: "/forecast/"

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: my-destination-rule
spec:
  host: my-svc  #表示规则的适用对象，取值是在服务注册中心中注册的服务名，可以是网格内的服务，也可以是以ServiceEnrty方式注册的网格外的服务。如果这个服务名在服务注册中心不存在，则这个规则无效。host如果取短域名，则会根据规则所在的命名空间进行解析.
  trafficPolicy:
    loadBalancer:
      simple: RANDOM
  subsets:
  - name: v1
    labels:
      version: v1
  - name: v2
    labels:
      version: v2
    trafficPolicy:
      loadBalancer:
        simple: ROUND_ROBIN
  - name: v3
    labels:
      version: v3

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: ext-host-gwy
spec:
  selector: #必选字段，表示Gateway负载，为入口处的Envoy运行的Pod的标签，通过这个标签来找到执行Gateway规则的Envoy。社区推荐Gateway的规则定义和Gateway的Envoy负载在同一个命名空间下。
    app: my-gateway-controller  #该配置会应用到哪个pod上（位于istio-system名称空间下istio-ingressgateway）
  servers:
  - port: #必选字段,描述服务在哪个端口对外开放,是对外监听的端口。
      number: 443
      name: https
      protocol: HTTPS
    hosts:  #必选字段，为Gateway 发布的服务地址，是一个FQDN 域名，可以支持左侧通配符来进行模糊匹配
    - ext-host.example.com  #绑定到一个Gateway上的VirtualService，其hosts必须匹配这里的hosts条件，支持精确匹配和模糊匹配
    tls:
      mode: SIMPLE
      serverCertificate: /tmp/tls.crt
      privateKey: /tmp/tls.key

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: svc-entry
spec:
  hosts:
  - ext-svc.example.com
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  location: MESH_EXTERNAL
  resolution: DNS

apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: default
  namespace: bookinfo
spec:
  egress:
  - hosts:
    - "./*"  #点表示当前名称空间，即bookinfos
    - "istio-system/*"