Ambassador Edge Stack Listener作用及配置疑问

首先得纠正你理解的请求流程——你跳过了Ambassador自身Pod的处理环节，正确的完整流程应该是：

1. 请求到达Ambassador的Service（80端口）
2. Kubernetes将请求转发到Ambassador Pod上的对应端口（这就是Listener要配置的端口）
3. Ambassador根据路由规则，把请求转发到演示应用（quote）的Service（80端口）
4. quote的Service再转发到容器的8080端口

接下来解释Listener的核心作用：

• Listener是Ambassador Pod自身监听的端口，是Ambassador接收流量的内部入口。Kubernetes的Service只是负责把外部/集群内的流量导入Ambassador Pod，但Ambassador Pod必须主动打开对应端口来接收这些流量——Listener就是用来定义Ambassador要在哪个端口上监听、用什么协议处理请求的配置。
• 你配置的Ambassador Service的端口，必须和Ambassador Pod里Listener监听的端口对应。比如如果你的Ambassador Service暴露80端口，指向Ambassador Pod的8080端口，那必须在Ambassador里配置监听8080的Listener，否则Ambassador Pod不会在这个端口上监听，流量进来直接会被拒绝。
• 除此之外，Listener还负责处理协议（比如HTTP/HTTPS）、TLS终止、访问控制等前置逻辑，是Ambassador处理请求的第一道关卡。没有Listener，Ambassador根本不知道要在哪个端口接收请求，更没法对请求做初始处理。

你提到的quote应用的Service和Pod端口配置，是后端服务的流量入口；而Ambassador的Listener是Ingress Controller自身的流量入口，二者属于完全独立的两个层面，缺一不可。

内容的提问来源于stack exchange，提问作者Alma