8.2. 为特定用户覆盖网关的 low-limit RateLimitPolicy

步骤

1. 在不同命名空间中创建一个新的 RateLimitPolicy，以覆盖之前创建的默认 low-limit 策略，并为特定用户设置速率限制，如下所示：

   kubectl apply -f - <<EOF
   apiVersion: kuadrant.io/v1
   kind: RateLimitPolicy
   metadata:
     name: toystore-rlp
     namespace: ${KUADRANT_DEVELOPER_NS}
   spec:
     targetRef:
       group: gateway.networking.k8s.io
       kind: HTTPRoute
       name: toystore
     limits:
       "general-user":
         rates:
   
         - limit: 5
           window: 10s
         counters:
         - expression: auth.identity.userid
         when:
         - predicate: "auth.identity.userid != 'bob'"
       "bob-limit":
         rates:
         - limit: 2
           window: 10s
         when:
         - predicate: "auth.identity.userid == 'bob'"
   EOF

   注意

   应用 RateLimitPolicy 可能需要几分钟时间，具体取决于您的集群。

2. 检查 RateLimitPolicy 的状态是否为 Accepted 和 Enforced，如下所示：

   kubectl get ratelimitpolicy -n ${KUADRANT_DEVELOPER_NS} toystore-rlp -o=jsonpath='{.status.conditions[?(@.type=="Accepted")].message}{"\n"}{.status.conditions[?(@.type=="Enforced")].message}'

3. 检查 HTTPRoute 的状态现在是否受到同一命名空间中的 RateLimitPolicy 的影响：

   kubectl get httproute toystore -n ${KUADRANT_DEVELOPER_NS} -o=jsonpath='{.status.parents[0].conditions[?(@.type=="kuadrant.io/RateLimitPolicyAffected")].message}'