服务路由管理

2022-01-24 17:36:58

本文选自《Knative 云原生应用开发指南》。

更多云原生技术资讯可关注阿里巴巴云原生技术圈

Knative Serving 的默认域名 example.com

首先需要部署一个 Knative Service。如果你已经有了一个 Knative 集群，那么直接把下面的内容保存到 login-service.yaml 文件中。然后执行一下 kubectl apply -f login-service.yaml 即可把 login-service 服务部署到 default namespace 中。

apiVersion: serving.knative.dev/v1alpha1
kind: Service
metadata:
  name: login-service
spec:
  template:
    metadata:
      labels:
        app: login-service
      annotations:
        autoscaling.knative.dev/target: "10"
    spec:
      containers:
        - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/helloworld-go:73fbdd56
          env:
            - name: TARGET
              value: "Login Service"

现在我们来看一下 Knative Service 自动生成的域名配置:

└─# kubectl -n default get ksvc
NAME    URL                                   LATESTCREATED   LATESTREADY   READY   REASON
login-service   http://login-service.default.example.com   login-service-wsnvc     login-service-wsnvc   True

现在使用 curl 指定 Host 就能访问服务了。

首先获取到 Istio Gateway IP

└─# kubectl get svc istio-ingressgateway --namespace istio-system --output jsonpath="{.status.loadBalancer.ingress[*]['ip']}"
47.95.191.136

访问 login-service 服务

└─# curl -H "Host: login-service.default.example.com" http://47.95.191.136/
Hello Login Service

如果想要在浏览器中访问 login-service 服务需要先做 host 绑定，把域名 login-service.default.example.com 指向 47.95.191.136 才行。这种方式还不能对外提供服务。下面接着介绍一下如何把默认的 example.com 改成我们自己的域名。

使用自定义主域名

在阿里云 Knative 用户可以通过控制台配置自定义域名，并基于Path和Header进行路由转发设置。如图所示：

假设我们自己的域名是：knative.kuberun.com，现在执行 kubectl edit cm config-domain --namespace knative-serving 如下图所示，添加 knative.kuberun.com 到 ConfigMap 中，然后保存退出就完成了自定义主域名的配置。

再来看一下 Knative Service 的域名, 如下所示已经生效了。

└─# kubectl -n default get ksvc
NAME    URL                                              LATESTCREATED   LATESTREADY   READY   REASON
login-service   http://login-service.default.knative.kuberun.com   login-service-wsnvc     login-service-wsnvc   True

泛域名解析
Knative Service 默认生成域名的规则是 servicename.namespace.use-domain 。所以不同的 namespace 会生成不同的子域名，每一个 Knative Service 也会生成一个唯一的子域名。为了保证所有的 Service 服务都能在公网上面访问到，需要做一个泛域名解析。把 *.knative.kuberun.com 解析到 Istio Gateway 47.95.191.136 上面去。如果你是在阿里云(万网)上面购买的域名，你可以通过如下方式配置域名解析：

现在直接通过浏览器访问 http://login-service.default.knative.kuberun.com/ 就可以直接看到 login-service 服务了：

自定义域名

登录阿里云容器服务控制台，进入【Knative】-【组件管理】，点击 Serving 组件【详情】。

进入详情之后，选择域名配置，添加自定义域名：test.knative.kuberun.com。点击【确定】进行保存。

配置路由转发

进入【Knative】-【服务管理】控制台，选择对应的服务。这里我们对 Login-Service 服务以及 Search-Service 服务分别设置不同的 Path 进行访问。

Login-Service 服务路由转发配置

选择 Login-Service 服务，选择路由转发页签，点击配置，选择test.knative.kuberun.com域名，配置路径：/login。点击确定进行保存。

接下了继续配置Search-Service 服务路由规则。

Search-Service 服务路由转发配置

选择 Search-Service 服务，选择路由转发页签，点击配置，选择test.knative.kuberun.com域名，配置路径：/search。点击确定进行保存。

服务访问

以上路由转发配置完成之后，我们开始测试一下服务访问：
在浏览器中输入：http://test.knative.kuberun.com/login 可以看到输出：Hello Login Service!

在浏览器中输入：http://test.knative.kuberun.com/search 可以看到输出：Hello Search Service!

基于 Path + Header 进行路由转发

选择 Login-Service 服务，选择 路由转发 页签，点击配置，这里我们加上Header 配置：foo=bar。点击确定进行保存。

访问 http://test.knative.kuberun.com/login 发现服务 404 不可访问。

说明基于Header是生效的，下面我们在访问请求中通过 ModHeader 插件配置上Header：foo=bar.

配置完成之后，我们再一次访问服务：http://test.knative.kuberun.com/login。

服务访问 OK。这样我们就完成了基于 Path + Header 路由转发配置

总结

以上主要围绕 Knative Service 域名配置展开介绍了 Knative Serving 的路由管理，并且通过阿里云 Knative 控制台让你更轻松、快捷的实现自定义域名及路由规则，以打造生产可用的服务访问。

“ 阿里巴巴云原生关注微服务、Serverless、容器、Service Mesh 等技术领域、聚焦云原生流行技术趋势、云原生大规模的落地实践，做最懂云原生开发者的技术圈。”

码农公寓