Cilium项目中使用Kubernetes Gateway实现HTTPS流量管理-CSDN博客

本文链接：https://blog.csdn.net/gitblog_00470/article/details/148362380

Cilium项目中使用Kubernetes Gateway实现HTTPS流量管理

cilium Cilium 是一个开源的网络和存储编排工具，用于容器网络、负载均衡和网络安全。 * 用于容器网络、负载均衡和网络安全、支持多种编程语言和框架、容器网络。 * 有什么特点：支持多种编程语言和框架项目地址: https://gitcode.com/gh_mirrors/ci/cilium

前言

在现代云原生架构中，安全可靠的流量管理是至关重要的。Cilium作为基于eBPF技术的高性能网络和安全解决方案，提供了强大的Kubernetes Gateway API支持。本文将深入解析如何利用Cilium实现HTTPS流量的精细化管理。

Kubernetes Gateway API简介

Kubernetes Gateway API是新一代的Ingress替代方案，提供了更丰富的路由功能和更清晰的职责分离。Cilium作为CNI插件，完全支持Gateway API规范，能够实现：

基于主机名的路由
路径前缀匹配
TLS终止
多协议支持

示例解析

1. Gateway资源定义

apiVersion: gateway.networking.k8s.io/v1
kind: Gateway
metadata:
  name: tls-gateway
spec:
  gatewayClassName: cilium
  listeners:
  - name: https-1
    protocol: HTTPS
    port: 443
    hostname: "bookinfo.cilium.rocks"
    tls:
      certificateRefs:
      - kind: Secret
        name: ca
  - name: https-2
    protocol: HTTPS
    port: 443
    hostname: "hipstershop.cilium.rocks"
    tls:
      certificateRefs:
      - kind: Secret
        name: ca

关键点分析：

gatewayClassName: cilium 指定使用Cilium作为网关实现
定义了两个HTTPS监听器，分别处理不同主机名的请求
每个监听器都配置了TLS证书，证书存储在名为ca的Secret中
监听器在443端口上接收HTTPS流量

2. HTTPRoute资源定义

第一个路由规则：

apiVersion: gateway.networking.k8s.io/v1
kind: HTTPRoute
metadata:
  name: https-app-route-1
spec:
  parentRefs:
  - name: tls-gateway
  hostnames:
  - "bookinfo.cilium.rocks"
  rules:
  - matches:
    - path:
        type: PathPrefix
        value: /details
    backendRefs:
    - name: details
      port: 9080

功能说明：

匹配主机名bookinfo.cilium.rocks
路径前缀为/details的请求将被路由到details服务的9080端口
这种配置适合微服务架构中的特定端点路由

第二个路由规则：

apiVersion: gateway.networking.k8s.io/v1
kind: HTTPRoute
metadata:
  name: https-app-route-2
spec:
  parentRefs:
  - name: tls-gateway
  hostnames:
  - "hipstershop.cilium.rocks"
  rules:
  - matches:
    - path:
        type: PathPrefix
        value: /
    backendRefs:
    - name: productpage
      port: 9080

功能说明：