Configura direcciones IP externas para Google Distributed Cloud (solo software) para VMware con balanceadores de cargas BIG-IP de F5
La instalación predeterminada de Cloud Service Mesh en Google Distributed Cloud (solo software) para VMware supone que las direcciones IP externas se asignan automáticamente a los servicios LoadBalancer
.
Esto no se aplica a Google Distributed Cloud (solo software) para VMware con balanceadores de cargas BIG-IP de F5.
Por este motivo, debes asignar una o más direcciones IP externas
según la configuración de tu malla de servicios:
- Una dirección IP externa para el recurso de puerta de enlace de entrada de la malla de servicios de Cloud, para ejemplo, la puerta de enlace que tus clientes usan para acceder a tus cargas de trabajo desde en Internet.
- Otra dirección IP externa para que tus clústeres se comuniquen entre sí si existen en redes diferentes dentro de tu malla de servicios. Esto se conoce como la puerta de enlace este-oeste.
Configura la dirección IP de la puerta de enlace de entrada
Si deseas configurar una dirección IP externa para la puerta de enlace de entrada, sigue las instrucciones en una de estas secciones, según tu Google Distributed Cloud (solo software) para el modo de balanceo de cargas de VMware:
- Aplica un parche a la configuración del servicio
istio-ingressgateway
con la dirección IP externa de la puerta de enlace de entrada:kubectl patch svc istio-ingressgateway -n istio-system --type='json' -p '[{"op": "add", "path": "/spec/loadBalancerIP", "value": "INGRESS_GATEWAY_IP"}]'
-
Visualiza la configuración del servicio
istio-ingressgateway
en tu shell: Se muestran cada uno de los puertos para las puertas de enlace de Cloud Service Mesh. El resultado del comando se ve de la siguiente manera:kubectl get svc -n istio-system istio-ingressgateway -o yaml
... ports: - name: status-port nodePort: 30391 port: 15020 protocol: TCP targetPort: 15020 - name: http2 nodePort: 31380 port: 80 protocol: TCP targetPort: 80 - name: https nodePort: 31390 port: 443 protocol: TCP targetPort: 443 - name: tcp nodePort: 31400 port: 31400 protocol: TCP targetPort: 31400 - name: https-kiali nodePort: 31073 port: 15029 protocol: TCP targetPort: 15029 - name: https-prometheus nodePort: 30253 port: 15030 protocol: TCP targetPort: 15030 - name: https-grafana nodePort: 30050 port: 15031 protocol: TCP targetPort: 15031 - name: https-tracing nodePort: 31204 port: 15032 protocol: TCP targetPort: 15032 - name: tls nodePort: 30158 port: 15443 protocol: TCP targetPort: 15443 ...
-
Expón estos puertos a través del balanceador de cargas.
Por ejemplo, el puerto de servicio llamadohttp2
tieneport
80 ynodePort
31380. Supongamos que las direcciones de nodos de tu clúster de usuario son192.168.0.10
,192.168.0.11
y192.168.0.12
, y la VIP del balanceador de cargas es203.0.113.1
.
Configura el balanceador de cargas para que el tráfico enviado a203.0.113.1:80
se reenvíe a192.168.0.10:31380
,192.168.0.11:31380
o192.168.0.12:31380
. Puedes seleccionar los puertos de servicio que deseas exponer en esta VIP determinada.
Modo integrado
Modo manual
Confirma que se haya asignado una dirección IP externa a la puerta de enlace de entrada. Puede haber una leve demora que requiere que ejecutes este comando hasta que veas el resultado esperado:
kubectl --context="${CTX_CLUSTER1}" get svc istio-ingressgateway -n istio-system
El resultado esperado es el siguiente:
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE istio-ingressgateway LoadBalancer 10.80.6.124 34.75.71.237 ... 51s
Configura la dirección IP de la puerta de enlace este-oeste
Para configurar una dirección IP externa para la puerta de enlace este-oeste, sigue estos pasos: instrucciones en una de estas secciones, según tu Google Distributed Cloud (solo software) para el modo de balanceo de cargas de VMware:
- Aplica un parche a la configuración del servicio
istio-eastwestgateway
con la dirección IP externa para la puerta de enlace este-oeste:kubectl patch svc istio-eastwestgateway -n istio-system --type='json' -p '[{"op": "add", "path": "/spec/loadBalancerIP", "value": "EAST_WEST_GATEWAY_IP"}]'
-
Visualiza la configuración del servicio
istio-eastwestgateway
en tu shell: Se muestran cada uno de los puertos para las puertas de enlace de la malla de servicios de Cloud. El resultado del comando se ve de la siguiente manera:kubectl get svc -n istio-system istio-eastwestgateway -o yaml
ports: - name: status-port nodePort: 31781 port: 15021 protocol: TCP targetPort: 15021 - name: tls nodePort: 30498 port: 15443 protocol: TCP targetPort: 15443 - name: tls-istiod nodePort: 30879 port: 15012 protocol: TCP targetPort: 15012 - name: tls-webhook nodePort: 30336 port: 15017 protocol: TCP targetPort: 15017 ...
-
Expón estos puertos a través del balanceador de cargas.
Por ejemplo, el puerto de servicio llamadohttp2
tieneport
80 ynodePort
31380. Supongamos que las direcciones de nodos de tu clúster de usuario son192.168.0.10
,192.168.0.11
y192.168.0.12
, y la VIP del balanceador de cargas es203.0.113.1
.
Configura el balanceador de cargas para que el tráfico enviado a203.0.113.1:80
se reenvíe a192.168.0.10:31380
,192.168.0.11:31380
o192.168.0.12:31380
. Puedes seleccionar los puertos de servicio que deseas exponer en esta VIP determinada.
Modo integrado
Modo manual
Confirma que se haya asignado una dirección IP externa a la puerta de enlace este-oeste. Hay podría ser una leve demora que requiera que ejecutes, repite este comando, hasta que ver el resultado esperado:
kubectl --context="${CTX_CLUSTER1}" get svc istio-eastwestgateway -n istio-system
El resultado esperado es el siguiente:
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE istio-eastwestgateway LoadBalancer 10.80.6.124 34.75.71.237 ... 51s