第3章 ゲートウェイ経由で送信トラフィックを誘導する

Egress ゲートウェイは、サービスメッシュから出るトラフィックの出発点として設定され、外部サービスに送信される要求の転送プロキシーとして機能します。セキュリティー要件を満たすように Egress ゲートウェイを設定できます。

このようなシナリオでは、ゲートウェイプロキシーは、外部サービスにアクセスできる専用の Egress ノードにデプロイされます。これらのノードは、その後、セキュリティー強化のために厳格なネットワークポリシーの適用や追加のモニタリングを受けることができます。

次の Istio リソースを組み合わせることで、ゲートウェイインジェクションを通じてインストールされたゲートウェイを設定し、出力トラフィックを送信できます。

デプロイメントでアンビエントモードを使用する場合は、Istio Gateway および VirtualService リソースではなく、Kubernetes Gateway API を使用して Egress ルーティングを設定する必要があります。Kubernetes Gateway API は、トラフィックがメッシュを出て外部サービスに到達する方法を定義するための標準化された Kubernetes ネイティブメソッドを提供します。

Gateway および HTTPRoute (または GRPCRoute) リソースを使用して、メッシュトラフィックをクラスター外部の宛先にルーティングする方法を制御できます。ゲートウェイ API はアンビエントモードで完全にサポートされており、サイドカーベースのデプロイメントでも使用できるため、Ingress と Egress ルーティングの両方に一貫した設定モデルが提供されます。