Istio入口网关监听8080端口时Knative hello-world运行问题求助

我之前帮朋友搞定过几乎一模一样的配置场景，其实核心就是要让Knative的路由系统适配你修改后的Istio Ingress Gateway端口，下面是一步步可落地的排查和调整方案：

首先得确保你的Istio网关确实在监听8080端口，别白忙活一场：

• 先检查IngressGateway服务的端口映射：
  运行命令 kubectl get svc istio-ingressgateway -n istio-system，看输出里有没有8080端口的条目，比如类似 8080:30080/TCP 这样的行（30080是NodePort，不同集群可能不一样）。
• 再验证Gateway资源的配置：
  查看Knative关联的Istio Gateway（默认是knative-serving命名空间下的knative-ingress-gateway）：

  kubectl get gateway knative-ingress-gateway -n knative-serving -o yaml
  

  确保spec里的servers部分包含8080端口的HTTP监听：

  servers:
  - port:
      number: 8080
      name: http
      protocol: HTTP
    hosts:
    - "*"
  

  如果没有的话，直接编辑这个Gateway资源加上这段配置。

Knative默认会假定Istio Ingress用80/443端口，所以得修改它的全局配置：

• 编辑config-network配置文件：

  kubectl edit configmap config-network -n knative-serving
  

• 找到或者新增ingress-port这个键，把值改成8080：

  data:
    ingress-port: "8080"
    # 其他已有的配置项保持不变即可
  

  保存退出后，Knative的控制组件会自动加载这个新配置。

先确认hello-world服务本身没问题，再排查外部访问的问题：

• 部署hello-world服务后，先在集群内部测试：
  找到服务的ClusterIP：

  kubectl get svc hello-world -n <你的服务命名空间>
  

  然后在集群内的任意Pod（比如Istio的工具Pod）里执行：

  curl http://<ClusterIP>:80
  

  如果能返回hello-world的输出，说明服务本身是正常的，问题出在外部流量的路由上。

根据你的Istio IngressGateway类型，调整外部访问方式：

• 如果是NodePort类型：外部访问地址是 <集群节点IP>:<8080对应的NodePort>，注意不是直接用8080，NodePort是映射到节点的端口，从第一步的服务列表里能看到。
• 如果是LoadBalancer类型：直接用LoadBalancer的外部IP加上8080端口访问，比如 http://<LB-IP>:8080。

如果还是不行，可以检查这些地方：

• 确认hello-world的Pod里注入了Istio Sidecar：执行 kubectl get pod hello-world-xxx -o jsonpath='{.spec.containers[*].name}'，输出里应该有istio-proxy容器。
• 查看Istio Ingress Gateway的日志，看有没有流量被拒绝的记录：

  kubectl logs -n istio-system <ingressgateway-pod-name> istio-proxy
  

• 检查Knative Activator的日志，确认服务被正确激活：

  kubectl logs -n knative-serving -l app=activator
  

内容的提问来源于stack exchange，提问作者Randy L