在GKE上运行Google使用自定义网关

Question

我有一个GKE集群，我正在测试Google运行，它还托管不被云运行管理的服务。为了访问这些，我已经设置了一个简单的网关和虚拟服务，正如描述的这里。此网关已经成功地在GKE集群中工作，在GKE集群中启用了Istio外接程序，而没有启用云运行。

在启用云运行的集群中，我的自定义网关似乎被忽略了，所有流量都通过一个名为istio-autogenerated-K8s入口的默认网关。我怀疑这可能是因为默认是为Hosts: *定义的。

如何确保云运行未管理的服务的网关优先于它负责的主机？是否可以安全地编辑自动生成的网关？修改它会破坏云运行吗？云将在其正常操作中运行、覆盖或修改此文件吗？

Answer 1

Istio -自动生成-K8s-入口由Istio addon提供。CloudRun不使用它。所以删除它是安全的。它不会破坏CloudRun。

GKE上的CloudRun默认使用名称空间关联服务下的网关连接-入口-网关。我对你的用例很好奇。您还想使用自己的网关为CloudRun相关服务的流量服务吗？如果需要，可以在config-istio ConfigMap (https://github.com/knative/serving/blob/master/config/config-istio.yaml)中添加一个条目“gateway.{your gateway}：https://github.com/knative/serving/blob/master/config/config-istio.yaml”。

Answer 2

编辑自动生成的网关安全吗？

是的，但是如果您对GKE集群使用了Cloud，那么它将在稍晚的时候被重写为addon中的一个。

修改它会破坏云运行吗？

如果您写错了它或犯了错误，云运行可能无法工作。

云将在其正常操作中运行、覆盖或修改此文件吗？

如前所述，如果您使用addon将Cloud部署到集群中，那么配置可能会在一段时间后自动修改，因为所有的配置都是预先配置的。

你用过这个指南在GKE上设置云运行吗？如果是这样的话，请阅读服务/每公斤/调节员/路线/README.MD，因为它可能是螺旋。