第 6 章 创建网关实例

步骤

1. 输入以下命令来创建网关：

   kubectl apply -f - <<EOF
   apiVersion: gateway.networking.k8s.io/v1
   kind: Gateway
   metadata:
     name: ${KUADRANT_GATEWAY_NAME}
     namespace: ${KUADRANT_GATEWAY_NS}
     labels:
       kuadrant.io/gateway: "true"
   spec:
       gatewayClassName: istio
       listeners:
       - allowedRoutes:
           namespaces:
             from: All
         hostname: "api.${KUADRANT_ZONE_ROOT_DOMAIN}"
         name: api
         port: 443
         protocol: HTTPS
         tls:
           certificateRefs:
           - group: ""
             kind: Secret
             name: api-${KUADRANT_GATEWAY_NAME}-tls
           mode: Terminate
   EOF

   Copy to Clipboard

2. 检查网关的状态，如下所示：

   kubectl get gateway ${KUADRANT_GATEWAY_NAME} -n ${KUADRANT_GATEWAY_NS} -o=jsonpath='{.status.conditions[?(@.type=="Accepted")].message}{"\n"}{.status.conditions[?(@.type=="Programmed")].message}'

   Copy to Clipboard

   您的网关应 被接受 并 编程 了，这意味着它有效并分配了外部地址。

3. 检查 HTTPS 侦听器的状态，如下所示：

   kubectl get gateway ${KUADRANT_GATEWAY_NAME} -n ${KUADRANT_GATEWAY_NS} -o=jsonpath='{.status.listeners[0].conditions[?(@.type=="Programmed")].message}'

   Copy to Clipboard

   您将看到 HTTPS 侦听器尚未编程，或者准备好因为错误的 TLS 配置而接受流量。连接链接可使用 TLSPolicy 来帮助解决这个问题，该策略在下一步中描述。