istio: 将istio网关上的envoyfilter升级到新语法
我正在尝试将一些Lua代码应用到istio-ingressgateway pod上。基本上,我想对进入ingress gateway的每个请求运行一些Lua代码。
我已经能够使用旧的已弃用的语法将其工作,如下所示filters。
这适用于Istio 1.4.6:
`` ` apiVersion:networking.istio.io/v1alpha3 kind:EnvoyFilter metadata: name:my-filter namespace:default labels: some-labels spec: workloadSelector: labels: istio:ingressgateway authn-ns1:启用 filters:
- filterName:envoy.lua filterType:HTTP listenerMatch: listenerType:GATEWAY listenerProtocol:HTTP filterConfig: inlineCode:| function envoy_on_request(request_handle) request_handle:logDebug("Hello World") end
'' '
但是,我无法使其与新语法一起工作,并且对如何将其组合在一起有些困惑。我尝试合并文档中的示例, https://istio.io/docs/reference/config/networking/envoy-filter/ 但是没有成功让它起作用。
`` ` apiVersion:networking.istio.io/v1alpha3 kind:EnvoyFilter metadata: name:my-filter namespace:default spec: workloadSelector: labels: istio:ingress-gateway configPatches:
- applyTo:NETWORK_FILTER match: context:GATEWAY listener: filterChain: filter: name:"envoy.http_connection_manager" patch: operation:INSERT_BEFORE value:# LUA filter specification name: envoy.lua typed_config: "@ type":"type.googleapis.com/envoy.config.filter.http.lua.v2.Lua" inlineCode:| function envoy_on_request(request_handle) request_handle:logDebug("Hello World") end
'' '
我没有找到太多新语法的例子,也没有将过滤器应用于入口网关的任何例子。我确实已经部署了网关,但我没有使用sidecar注入。
您知道如何制作envoyfilter,以便我可以使用新语法将Lua代码应用于每个传入请求吗?是否有使用新语法进行此操作的好示例?任何建议都将不胜感激。
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

以下是我在 istio 1.5.x 上尝试的内容,我使用了测试用例
tests/testdata/networking/envoyfilter-without-service/configs.yaml,并更改了workload以匹配 istio ingressgateway。apiVersion: networking.istio.io/v1alpha3 kind: EnvoyFilter metadata: name: test-lua namespace: istio-system spec: workloadSelector: # 选择目标工作负载 labels: istio: ingressgateway configPatches: - applyTo: HTTP_FILTER # 应用于 HTTP_FILTER match: listener: filterChain: filter: name: "envoy.http_connection_manager" subFilter: name: "envoy.router" patch: operation: INSERT_BEFORE value: # lua 过滤器规范 name: envoy.lua typed_config: "@type": "type.googleapis.com/envoy.config.filter.http.lua.v2.Lua" inlineCode: | # 内联代码 function envoy_on_request(request_handle) request_handle:logWarn("Hello World") end