Kong Ingress Controller 3.0.x与Istio服务网格集成失败求助

问题背景 #

我尝试集成最新版Kong Ingress Controller与Istio服务网格，但未达到预期效果。已完成前置操作：

• 安装Istio服务网格
• 部署包含JWT插件的Kong Ingress Controller 3.0.x
• 为目标命名空间添加Istio自动注入标签

当前异常表现：curl请求入口路径时，请求被Kong拦截并返回401 Unauthorized，未按预期流转到Istio网格内的后端服务。

curl请求响应详情 #

HTTP/1.1 401 Unauthorized
Date: Tue, 16 Jan 2024 08:09:01 GMT
Content-Type: application/json; charset=utf-8
Connection: keep-alive
Content-Length: 26
X-Kong-Response-Latency: 1
Server: kong/3.5.0
X-Kong-Request-Id: 8d4510684dea8d3b7c1cd67126b0a454

{"message":"Unauthorized"}

Kiali观测结果 #

Kiali错误截图 显示流量未正确进入Istio服务网格。

需求 #

1. 验证我所遵循的Kong+Istio集成指南的合理性
2. 给出下一步排查及修复的具体操作方案

内容的提问来源于stack exchange，提问作者Richardo Wijaya