“网格”网关是什么？

Question

我看到，对于每一个附加服务，都创建了两个VirtualService对象，即配置了knative-serving/knative-ingress-gateway和knative-serving/knative-local-gateway网关的ksvc-ingress和以mesh为网关的ksvc-mesh。

我可以使用knative-serving/*看到kubectl网关，但在任何名称空间中都找不到mesh网关对象。我想了解一下，这里的mesh表示的是某个特殊的对象，还是表示其他东西的istio关键字？

Answer 1

关键词，正如你所猜的。该关键字表示由Istio sidecar管理的Kubernetes集群中Pods之间的东西通信量。您可以将这些VirtualServices看作是被编程到每个侧服务器上，以完成请求发送方旁边的路由和流量分割，而不是需要路由到中央服务/网关。

Answer 2

正如您注意到的，针织使用istio作为服务网格。

在Istio上下文中，网格不是像服务这样的对象(或资源)。关于页面的Istio解释什么是服务网格：

服务网格是一个专用的基础结构层，您可以将其添加到应用程序中。它允许您透明地添加诸如可观察性、流量管理和安全性等功能，而无需将它们添加到您自己的代码中。术语“服务网格”既描述了用于实现此模式的软件类型，也描述了在使用该软件时创建的安全或网络域。

因此，mesh是一个术语，它封装了所有Istio对象(istio容器、Virtual、Ingress等)，它们一起工作以允许集群内部的流量管理。

网关是在网格边缘运行的负载平衡器，接收传入或传出HTTP/TCP连接。