重启集群(虚拟机)istio-ingressgateway 无法启动?¶
报错提示如下图:
可能原因:RequestAuthentication CR 的 jwtsUri 地址无法访问, 导致 istiod 无法下发配置给 istio-ingressgateway(Istio 1.15 可以规避这个 bug: https://github.com/istio/istio/pull/39341/)
解决方法:
-
备份 RequestAuthentication ghippo CR。
-
删除 RequestAuthentication ghippo CR。
-
重启 Istio。
-
重新 apply RequestAuthentication ghippo CR。
Note
apply RequestAuthentication ghippo CR 之前,请确保 ghippo-apiserver 和 ghippo-keycloak 已经正常启动。