概要

OpenShift Service Mesh(2.5)環境下、Istio Ingress Gateway Podを3台で構成していたが、トラフィックが分散せず特定のPodに集中していたので調査。

結論

Gatewayで以下を仕込み、手前のRouterの負荷分散ロジックを指定して解消。

  annotations:
    haproxy.router.openshift.io/balance: roundrobin

外部LBからpassthroughのrouter経由でIngress Gatewayに流している。

ここで、ingressのトラフィックが全てPod1に集中していたので、つまりは手前のrouterの負荷分散設定の問題。

router（haproxy）の負荷分散設定を確認するとsourceになっている。

$ cat /var/lib/haproxy/conf/haproxy.config
...
backend be_http:istio-system:istio-ingressgateway
...
  balance source

これだと、source IP毎に振り分ける挙動となり、LBのIPで判定して同じpodに振り続けてしまう。

上述の通り、Gatewayリソースのannotationでrouterの負荷分散方法を指定することができる。

  annotations:
    haproxy.router.openshift.io/balance: roundrobin

追記予定