istio web服务发布金丝雀实战问题请指教

281980567

操作系统信息
例如：虚拟机/物理机，Centos7.5/Ubuntu18.04，4C/8G

Kubernetes版本信息
1.21.5

容器运行时
docker 19.03.9

KubeSphere版本信息
3.2.0

问题是什么
1、公司的项目发布在k8s上，为了让web端通过用户名进入不同的版本，把登录单独作为一个web服务，管理系统一个web服务（登录，管理系统分别是djl-login，djl-platform），打开登录界面，输入账号，密码，重定向到管理系统，下面是ingress

djl-login重定向代码

djl-platform冲cookie里获取token和账号的代码

重定向到djl-platform cookie里的值都可以获取到

金丝雀配置如下

用了两种正则表达式匹配cookie或url，都不行：^.*?😉?(end-user=super)(;.*)?$ .*(?i)(end-user=super).*

在测试过程中，出现的问题是用admin登录也会路由到金丝雀版本，super用户也会路由到老版本，按道理匹配不上是不应该进新版本的，请大神指教

RolandMa1986

281980567 、你的网关注入 istio 了没有？

281980567

RolandMa1986

注入了

RolandMa1986

281980567
你之前提到过按权重分流不工作。不知道解决了没有。
如果目前按权重分流已经生效，可以使用在线正则表达式先验证一下cookies是否能匹配

281980567

RolandMa1986

我觉得权重分流没有生效，一会儿新版本，一会儿老版本，最近又研究了下，kubesphere网关用的是nginx-ingress，会不会是这个原因，istio入口流量分流，得用istio的gateway

281980567

我使用的是kubesphere3.2.0，用istio做内部的金丝雀发布没有问题，但是做web端的金丝雀发布，分流策略一直没有生效（现象：按用户登录，不分新老版本，随机出现），会不会是因为，kubesphere用的nginx-ingress作为网关的原因，导致入口流量无法被istio控制，是不是需要用istio的gateway作为网关，才能正常分流，请指教。