如何解决lua envoyFilter 在 istio-sidecar 中被忽略
我正在尝试让 envoyFilter 在 istio-sidecar 中工作。
好像是:
- 发生注入。由于我的过滤器存在于我的集群资源中,并且每当我更新过滤器时,istiod 都会推送到我的 sidecar。 (而且我的 pod 和我的过滤器在同一个命名空间中)
- 我用来选择的标签出现在 pod 上。
但是我的脚本完全被忽略了。 拜托,我错过了什么?
PS : 我从 Envoy 的 ref 那里得到了 lua :
- https://www.envoyproxy.io/docs/envoy/latest/configuration/http/http_filters/lua_filter.html?highlight=request_handle#configuration
- https://www.envoyproxy.io/docs/envoy/latest/configuration/http/http_filters/lua_filter#respond
piVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: authent-filter
namespace: sma-app-integration
spec:
workloadSelector:
labels:
com.effia.smartaccess/secured: enabled
configPatches:
- applyTo: HTTP_FILTER
match:
context: SIDECAR_INBOUND
listener:
portNumber: 8080
filterChain:
filter:
name: "envoy.http_connection_manager"
subFilter:
name: "envoy.router"
patch:
operation: INSERT_FIRST
value:
name: envoy.filters.http.lua
typed_config:
"@type": "type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua"
inlineCode: |
function envoy_on_request(request_handle)
request_handle:respond({[":status"] = "100"},"nope")
end
编辑: 好吧,我们无法让它工作并切换到 Nginx。最近的一项功能可以完成工作。
解决方法
我认为您应该将 contect 更改为“context: GATEWAY”,因为这是用于入口流量并且必须应用于所有网关。
然后您可以通过执行配置转储来检查它是否存在: kubectl exec $pod -n $namespace -c istio-proxy --pilot-agent 请求 GET config_dump > dump.json
并搜索“authent-filter”以查看是否已应用。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。