使用 istio 公开公开 grafana

我们正在使用 Prometheus 运算符，我们需要使用 istio 公开（外部）公开 Grafana，https://github.com/helm/charts/tree/master/stable/prometheus-operator https://github.com/helm/charts/tree/master/stable/prometheus-operator

通常，当我有需要使用 istio 公开公开的应用程序时，我会在我的微服务中添加如下内容它有效并暴露在外。

服务.yaml

apiVersion: v1
kind: Service
metadata:
  name: po-svc
  namespace: po
spec:
  ports:
    - name: http
      port: 3000
      targetPort: 3000
  selector:
    app: myapp  //I take the name from deployment.yaml --in the chart NOT SURE WHICH VALUE I SHOULD TAKE FROM THE CHART---

并添加虚拟服务

虚拟服务.yaml

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: po-virtualservice
  namespace: po
spec:
  gateways:
    - gw-system.svc.cluster.local
  hosts:
    - po.eu.trial.appos.cloud.mvn
  http:
    - route:
        - destination:
            host: po-svc
            port:
              number: 3000

然后我就可以访问我的应用程序publicly.

现在我想从普罗米修斯操作员图表中对 Grafana 进行同样的操作

in the values.yaml有服务入口

https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576 https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576但不确定是否应该取代service.yaml如果是的话如何填写数据app: myapp（在常规应用程序中，我从deployment.yaml中的“名称”字段中获取）是服务引用Grafana应用程序的grafana

此外，在virutalservice.yaml有一个参考service（主办方：po-svc）

我的问题是：我应该如何填写这些两个值并能够 使用 istio 暴露 Grafana ？

顺便说一句，如果我改变图表中的值 https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576 to LoadBalancer如下所示，我获得了一个可以外部访问的公共 url，但是我想通过 istio 公开它。

  service:
    portName: service
    type: LoadBalancer

update

我创建了以下虚拟服务

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: po-virtualservice
  namespace: po
spec:
  gateways:
    - gw-system.svc.cluster.local
  hosts:
    - po.eu.trial.appos.cloud.mvn
  http:
    - route:
        - destination:
            host: po-grafana. // This is the name of the service that promethues operator created when applying the chart .
            port:
              number: 3000

并更新值.yaml https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576喜欢关注

  service:
    portName: service
    port: 3000
    targetPort: 3000

现在，当我在浏览器中输入应用程序 url (po.eu.Trial.appos.cloud.mvn) 时，出现错误

upstream connect error or disconnect/reset before headers. reset reason: connection termination 知道可能是什么问题吗？我应该如何追踪这个问题？

我想（不确定100%）我可能遗漏了一些东西服务配置中 chart https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576但不确定是什么...

我发现这篇文章有类似的错误：（但不确定我们有同样的问题）

https://github.com/istio/istio/issues/19966 https://github.com/istio/istio/issues/19966

但不确定我应该如何将名称端口添加到图表yaml https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576服务定义

istio 有一个版本 1.7.0 的工作示例

istioctl version
client version: 1.7.0
control plane version: 1.7.0
data plane version: 1.7.0 (1 proxies)

1.我用过取舵 https://v2.helm.sh/docs/helm/#helm-fetch获取普罗米修斯操作员。

helm fetch stable/prometheus-operator --untar

2.我在values.yaml中更改了这些。

Grafana Service https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L576.

service:
  portName: http-service
  port: 3000
  targetPort: 3000

Grafana host https://github.com/helm/charts/blob/master/stable/prometheus-operator/values.yaml#L514.

hosts:
  - grafana.domain.com

3.我已经创建了 po 命名空间并安装了 prometheus 运算符

kubectl create namespace po
helm install prometheus-operator ./prometheus-operator -n po

4.我已经检查了grafana服务名称

kubectl get svc -n po
prometheus-operator-grafana                    ClusterIP

5.我在istio中使用了下面的yaml，使用的grafana服务名称是prometheus-operator-grafana作为我的虚拟服务和目标规则主机。

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: grafana-gateway
  namespace: po
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: http-grafana
      protocol: HTTP
    hosts:
    - "grafana.domain.com"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: grafana-vs
  namespace: po
spec:
  hosts:
  - "grafana.domain.com"
  gateways:
  - grafana-gateway
  http:
  - route:
    - destination:
        host: prometheus-operator-grafana.po.svc.cluster.local
        port:
          number: 3000
---
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: grafana
  namespace: po
spec:
  host: prometheus-operator-grafana.po.svc.cluster.local
  trafficPolicy:
    tls:
      mode: DISABLE

5.用curl测试，它是302而不是200，因为我们必须登录。

curl -v -H "host: grafana.domain.com" xx.xx.xxx.xxx/

GET / HTTP/1.1
> Host: grafana.domain.com
> User-Agent: curl/7.64.0
> Accept: */*
>
< HTTP/1.1 302 Found

如果它有效或者您有任何其他问题，请告诉我。可能你使用的1.4.3版本有问题。