一文弄懂ingress、lstio、apisix

apiVersion: networking.k8s.io/v1 # 使用的 Kubernetes API 版本
kind: Ingress # 资源类型是 Ingress
metadata:
  name: e-commerce-ingress # Ingress 资源的名称
  annotations: # 使用注解来定义 Ingress 控制器相关的配置
    kubernetes.io/ingress.class: "nginx" # 指定 Ingress 控制器的类型
    nginx.ingress.kubernetes.io/rewrite-target: / # 重写目标路径
spec:
  tls: # TLS 配置部分
  - hosts:
    - shop.example.com # 指定域名
    secretName: shop-tls # 指定存有 TLS 证书的 Kubernetes Secret
  rules: # 定义路由规则
  - host: shop.example.com # 对应的域名
    http:
      paths:
      - path: / # 对应前端 UI 的路径
        pathType: Prefix # 路径类型是前缀匹配
        backend:
          service:
            name: frontend-service # 前端服务的名称
            port:
              number: 80 # 服务的端口
      - path: /products # 对应商品服务的路径
        pathType: Prefix
        backend:
          service:
            name: products-service # 商品服务的名称
            port:
              number: 80
      - path: /orders # 对应订单服务的路径
        pathType: Prefix
        backend:
          service:
            name: orders-service # 订单服务的名称
            port:
              number: 80

apiVersion: networking.istio.io/v1beta1 # Istio 网络 API 版本
kind: VirtualService # 资源类型为 VirtualService
metadata:
  name: backend-virtualservice # VirtualService 的名称
spec:
  hosts:
    - backend-service # 服务主机名
  http:
  - match:
    - uri:
        prefix: /api/v1/ # 匹配的 URI 前缀
    route:
    - destination:
        host: backend-service
        subset: v1 # 路由到的目标子集
      weight: 90 # 流量权重
    - destination:
        host: backend-service
        subset: v2
      weight: 10 # 较小的权重，用于金丝雀发布

---
apiVersion: networking.istio.io/v1beta1
kind: DestinationRule # 资源类型为 DestinationRule
metadata:
  name: backend-destinationrule # DestinationRule 的名称
spec:
  host: backend-service
  subsets: # 定义子集
    - name: v1
      labels:
        version: v1 # 子集标签
    - name: v2
      labels:
        version: v2 # 用于金丝雀发布的子集标签

{
  "uri": "/backend/*", // 定义请求路径匹配规则
  "name": "backend-route", // 路由规则名称
  "methods": ["GET", "POST", "PUT"], // 允许的请求方法
  "hosts": ["api.store.example.com"], // 请求匹配的主机名
  "upstream": {
    "nodes": {
      "backend-service:80": 1 // 后端服务的地址和权重
    },
    "type": "roundrobin" // 后端服务的负载均衡策略,此处为轮询
  },
  "plugins": {
    "jwt-auth": { // 启用 JWT 认证插件
      "key": "your-jwt-key", // JWT Key
      "secret": "your-jwt-secret" // JWT Secret
    },
    "rate-limiting": { // 启用请求速率限制插件
      "rate": 1000, // 每秒请求数量限制
      "burst": 2000, // 请求突发数量限制
      "key": "remote_addr" // 限制的依据，此处为客户端 IP 地址
    }
  }
}