重启集群（虚拟机）istio-ingressgateway 无法启动？¶

报错提示如下图：

可能原因：RequestAuthentication CR 的 jwtsUri 地址无法访问， 导致 istiod 无法下发配置给 istio-ingressgateway（Istio 1.15 可以规避这个 bug： https://github.com/istio/istio/pull/39341/）

解决方法：

1. 备份 RequestAuthentication ghippo CR。

   kubectl get RequestAuthentication ghippo -n istio-system -o yaml > ghippo-ra.yaml 
   

2. 删除 RequestAuthentication ghippo CR。

   kubectl delete RequestAuthentication ghippo -n istio-system 
   

3. 重启 Istio。

   kubectl rollout restart deploy/istiod -n istio-system
   kubectl rollout restart deploy/istio-ingressgateway -n istio-system 
   

4. 重新 apply RequestAuthentication ghippo CR。

   kubectl apply -f ghippo-ra.yaml 
   

   Note

   apply RequestAuthentication ghippo CR 之前，请确保 ghippo-apiserver 和 ghippo-keycloak 已经正常启动。

评论