Istio Ingress GW

Question

у меня работает istio 1.3.Создано с помощью helm chat istio igreess gw в тесте пространства имен.Если я помещаю istio ingress gw в какое-то другое пространство имен (а не istio-system), я получаю в журнале istio-proxy: Envoy proxy НЕ готов: config не получен от Pilot (запущен Pilot?): Cds updates: 0успешно, 0 отклонено;Обновления lds: 0 успешно, 0 отклонено.Кто-нибудь сталкивался с этой проблемой?Если я запускаю istioctl proxy-status, то посланника нет в списке.

Answer 1

Попробуйте убить модуль Ingress Gateway.

Кажется, это уже упоминалось на GitHub здесь и здесь .

Также вы можете попробоватьполучение дополнительной информации о проблеме, о которой упоминал @ Грег Хансон в своем комментарии .

Также проверьте журналы входного шлюза, чтобы увидеть, если онотклонил слушателя

kubectl logs -n istio-system -l istio=ingressgateway | grep -v deprecated

Также проверьте, о каких слушателях знает входной шлюз:

istioctl proxy-config listeners <istio_ingressgateway_pod>.istio-system

Затем проверьте журналы istio-pilot на наличие ошибок, которые могли произойти дляхост / порт, определенный в шлюзе.

kubectl logs -n istio-system <istio_pilot_pod> discovery