Pods können nicht mit FQDN in einer Proxy-Umgebung kommunizieren

Beschreibung

Wenn der Proxyserver in einer Proxyumgebung den gleichen Port wie der TCP-Port eines anderen Dienstes im Istio-Dienstgeflecht verwendet, z. B. Port 8080, können Pods nicht mit dem FQDN kommunizieren. Das Problem verursacht den folgenden Fehler:

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

Lösung

Um das Problem zu beheben, müssen Sie einen ServiceEntry erstellen, wie im folgenden Beispiel gezeigt:

apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: proxy
  namespace: <uipath>
spec:
  hosts:
  - <proxy-host>
  addresses:
  - <proxy-ip>/32
  ports:
  - number: <proxy-port>
    name: tcp
    protocol: TCP
  location: MESH_EXTERNAL