使用CLB的Nginx Ingress如何迁移至ASM网关

步骤二：创建ASM网关

您需要通过Yaml创建ASM网关，但是您仍然可以在ASM网关创建页面以可视化配置网关，并在配置完毕后点击页面底部的预览按钮以直接获得一个基础的yaml文件。在您获得该yaml后，您需要对这个yaml中的serviceAnnotations进行编辑，添加如下service annotation，以复用NginxIngress的CLB实例。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: ${负载均衡实例id}

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: "false"

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: 有多个端口及虚拟服务器组的组合，可以通过英文半角逗号（,）分隔。例如"${YOUR_VGROUP_ID_1}:80, ${YOUR_VGROUP_ID_2}:443"。需要注意的是，这里要求提供的是虚拟服务器组的id，而不是之前命名的名称如shared-80。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "0"

相关ServiceAnnotations举例如下：

 serviceAnnotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: "lb-xxxxx"  //lb-xxxxx替换为您通过负载均衡管理控制台创建的CLB实例ID。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: 'false'  //需要显示地设置为false，因为Istiogateway默认是覆盖监听的方式。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: "${YOUR_VGROUP_ID}:80"   //${YOUR_VGROUP_ID}替换为虚拟服务器。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "0"   //设置Service流量权重，初始设置为0，ASM网关不接受流量。

步骤三：手动Translate Ingress为VS、DR等Istio侧的配置

请参照如下Ingress配置，将Ingress翻译为Istio对应的VirtualService配置。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: helloworld
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
    - http:
        paths:
          - backend:
              serviceName: helloworld
              servicePort: 80
            path: /helloworld(/|$)(.*)
      host: example.com

预期结果：

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: example-vs
spec:
  gateways:
  - istio-system/ingressgateway  ## your gateway name
  hosts:
  - example.com
  http:
  - name: route-helloworld
    match:
    - uri:
        prefix: /helloworld/
    - uri:
        prefix: /helloworld
    rewrite:
      uri: /
    route:
    - destination:
        host: helloworld
        port:
          number: 80

VirtualService和Destinationrule可以和对应的服务Deployment放在同一个Namespace。如果不在同一个Namespace，对应的destination.host字段需要填写为FQDN格式。