Istio IngressGateway创建成功但无法找到，求技术支持

以下是针对性的排查步骤，按顺序执行：

• 先确认资源是否真的没被创建
  别只依赖kubectl apply的"success"输出，直接执行精准查询：

  # 查看istio-system下的指定Gateway
  kubectl get gateway seldon-gateway -n istio-system
  # 遍历所有namespace查Gateway资源
  kubectl get gateway --all-namespaces
  # 查看istio-system下的事件，找资源创建相关记录
  kubectl get events -n istio-system | grep -i gateway
  

• 检查Istio CRD是否正常
  Gateway是Istio自定义资源，先确认对应的CRD已安装：

  kubectl get crd gateways.networking.istio.io
  

  如果返回NotFound，说明Istio安装不完整，执行istioctl verify-install检查安装状态，必要时重新安装Istio。

• 验证kubectl上下文与权限

  # 确认当前操作的是目标集群
  kubectl config current-context
  # 检查是否有权限查看istio-system的Gateway资源
  kubectl auth can-i get gateways.networking.istio.io -n istio-system
  

  如果权限不足，切换到有权限的用户或ServiceAccount。

• 检查YAML配置的兼容性与错误
  Istio 1.17.2中，networking.istio.io/v1alpha3已逐步被v1beta1替代，同时注意默认ingressgateway的容器端口是8080而非80，修改YAML后重新尝试：

  apiVersion: networking.istio.io/v1beta1
  kind: Gateway
  metadata:
    name: seldon-gateway
    namespace: istio-system
  spec:
    selector:
      istio: ingressgateway
    servers:
    - port:
        number: 80
        name: http
        protocol: HTTP
        targetPort: 8080
      hosts:
      - "*"
  

  执行创建时开启详细日志，观察API交互细节：

  kubectl apply -f gateway.yaml -v=6
  

• 查看Istio控制器日志
  检查istiod和ingressgateway的日志，找资源处理错误：

  # 查看istiod日志
  kubectl logs -n istio-system -l app=istiod --tail=100
  # 查看ingressgateway日志
  kubectl logs -n istio-system -l istio=ingressgateway --tail=100
  

内容的提问来源于stack exchange，提问作者rainbowecho