使用Istio Ingress暴露Strimzi Kafka时Ingress资源寻址超时问题

ZooKeeper Pod已启动，但Kafka集群无法正常运行。已创建Kafka Bootstrap和Broker的Ingress资源，执行kubectl get ingress -n kafka输出如下：

$ kubectl get ingress -n kafka
NAME                            CLASS   HOSTS                              ADDRESS   PORTS     AGE
kafka-cluster-kafka-0           istio   kafka-broker0.example.com               80, 443   22m
kafka-cluster-kafka-bootstrap   istio   kafka-bootstrap.example.com             80, 443   22m

出现超时错误：

io.strimzi.operator.common.operator.resource.TimeoutException: Exceeded timeout of 300000ms while waiting for Ingress resource kafka-cluster-kafka-bootstrap in namespace kafka to be addressable

• 检查Istio IngressGateway状态
  确认Istio IngressGateway Pod和服务正常运行：

  # 查看IngressGateway Pod状态
  kubectl get pods -n istio-system -l app=istio-ingressgateway
  # 查看IngressGateway服务的外部地址
  kubectl get svc istio-ingressgateway -n istio-system
  

  若服务EXTERNAL-IP为空或<pending>，需根据集群环境配置负载均衡（云厂商）或切换为NodePort模式（本地集群），确保IngressGateway有可访问的外部地址。

• 验证Ingress与Istio关联配置

  1. 确认Istio IngressClass存在且配置正确：

     kubectl get ingressclass istio -o yaml
     

  2. 检查VirtualService是否正确关联Ingress的hosts和后端Kafka服务：

     kubectl get virtualservice -n kafka -o yaml
     

     确保VirtualService的hosts列表与Ingress的HOSTS完全匹配，路由规则指向正确的Kafka服务（kafka-cluster-kafka-bootstrap、kafka-cluster-kafka-0）。

• 检查Strimzi KafkaCluster配置
  确认KafkaCluster资源的externalIngress配置正确指向Istio：

  kubectl get kafkas kafka-cluster -n kafka -o yaml | grep -A 10 externalIngress
  

  确保ingressClass字段设置为istio，host格式符合预期。

• 查看Strimzi Operator日志
  导出Operator日志排查具体错误原因：

  kubectl logs -n strimzi-system deployment/strimzi-cluster-operator -f
  

  日志中可能会暴露DNS解析失败、权限不足或Istio策略冲突等问题。

• 手动验证Ingress可达性
  将Ingress的hosts映射到IngressGateway的外部地址后，尝试访问测试：

  curl -v http://kafka-bootstrap.example.com:80
  

  若访问失败，检查Istio Sidecar注入状态、NetworkPolicy是否限制了Kafka与IngressGateway之间的流量。

内容的提问来源于stack exchange，提问作者AniketGole