解决 Istio 中的 upstream connect error 连接问题

问题描述

在部署一个虚拟服务和网关时，当在浏览器中运行时出现以下错误：
upstream connect error or disconnect/reset before headers. reset reason: connection failure
用户使用 Helm Chart 部署，下面是虚拟服务和网关的 dry run 结果：

# Source: beta-optimus/templates/gateway.yaml
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: beta-api-dev-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 443
        name: https
        protocol: HTTP
      hosts:
        - "*.myapp.xyz"

# Source: beta-optimus/templates/virtualService.yaml
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: beta-api-dev
spec:
  hosts:
    - "beta-api-dev.myapp.xyz"
  gateways:
    - beta-api-dev-gateway
  http:
    - route:
        - destination:
            host: beta-optimus

尽管 beta-optimus 服务在两个 pod 中正常运行，用户在 AWS 上配置了 Route53 来支持 Istio 提供的 URL，但只有在这个部署中出现了错误。

解决方案

请注意以下操作可能因版本差异而有所不同，确保按照 Istio 文档和您的环境进行调整。

根据您提供的信息，这个问题可能与 Istio 中的服务端口配置有关。下面是解决此问题的步骤：

步骤1：检查服务端口配置

您在 beta-optimus 服务的端口配置中是否已添加名称。如果没有添加名称，可能会导致 Istio 在处理流量时出现问题。请确保端口配置如下所示：

ports:
  - name: https # 使用 http 或 https，根据实际情况
    protocol: TCP
    port: 8080  # 替换为您的服务端口
    targetPort: 8080  # 替换为您的目标端口

步骤2：检查 Istio 版本要求

确保您的 Istio 版本满足部署要求。您可以在 Istio 官方文档的部署要求页面找到所需的版本信息。这有助于避免由于版本不匹配而导致的问题。

步骤3：处理特定于 gRPC 的问题

如果您的应用程序使用 gRPC 进行通信，您可能需要处理特定于 gRPC 的配置。在 Istio 中使用 gRPC 可能会涉及一些特殊的配置，以确保流量正确传递。您可能需要调整代理配置以支持 gRPC 流量。

结论

通过检查服务端口配置，确保 Istio 版本要求，并处理特定于 gRPC 的问题，您应该能够解决在部署中出现的 upstream connect error 错误。如果问题仍然存在，请考虑查阅 Istio 官方文档，或者查看社区中是否有类似的问题和解决方案。