最近在学习 k8s 相关的知识，遇到外部不能访问的问题
机器环境： 甲骨文 ARM 机器，上面安装了 k3s(已关闭 servicelb 和 traefik), istio(1.22.3), [MetalLB]( https://metallb.uniferse.tf/installation/#installation-by-manifest) (配置如下), bitnami/kafka(最新版本）
网络环境：甲骨文的机器有公网 IP ，关闭了防火墙， 域名 kafka.example.com 配置在 Cloudflare 上，
kafka 集群默认使用的是 bitnami/kafka 的 helm 配置文件(`helm install my-kafka bitnami/kafka --fersion 30.0.3`)，修改了 listener 的 protocol 为 PLAINTEXT, 使用默认的 kraft 模式
```yaml
listeners:
client:
protocol: PLAINTEXT
controller:
protocol: PLAINTEXT
interbroker:
protocol: PLAINTEXT
external:
protocol: PLAINTEXT
```
infra 配置文件：
istio 配置
gateway.yaml
```yaml
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: kafka-gateway
spec:
selector:
istio: ingressgateway
serfers:
- port:
number: 80
name: http
protocol: HTTP
hosts:
- "kafka.example.com"
- port:
number: 9092
name: kafka-tcp
protocol: TCP
hosts:
- "kafka.example.com" # 这是 cloud 上面的可用域名
```
virtualservice.yaml
```yaml
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: kafka-virtualservice
spec:
hosts:
- "kafka.example.com"
gateways:
- kafka-gateway
tcp:
- match:
- port: 9092
route:
- destination:
host: my-kafka-controller-headless
port:
number: 9092
```
MetalLB 配置
```yaml
apiVersion: metallb.io/v1beta1
kind: IPAddressPool
metadata:
name: metallb-pool
namespace: metallb-system
spec:
addresses:
- xxx.xxx.xxx.xxx/32 # 这里使用的是甲骨文机器的 公网 ip
```
service 配置
```yaml
apiVersion: v1
kind: Service
metadata:
name: istio-ingressgateway
namespace: istio-system
annotations:
metallb.uniferse.tf/allow-shared-ip: "true"
spec:
selector:
istio: ingressgateway
ports:
- port: 9092
targetPort: 9092
name: kafka
type: LoadBalancer
```
目前的问题
使用上面的配置启动之后，istio-ingressgateway 的 external-ip 那个看到配置的公网 ip ，在 VM 上 `curl -v kafka.example.com:9092` 或者 `curl -v public-ip:9092` 也有结果，但是在其他机器上访问或者我自己电脑上访问不到（ telnet xxx.xxx.xx.xxx 9092 也没有结果 telnet: Unable to connect to remote host: Connection refused ）， 这个是正常的现象吗，还是必须要在 VM 上加一层反代才可以 |
|
