用ServiceEntry擴充套件網格服務

閘道器是將內部服務暴露給外部訪問，服務入口正好相反，是把外部服務納入到網格內部進行管理，主要是希望能夠管理到外部服務的請求，比如需要對訪問外部服務的請求做一些流量控制，還有就是能夠幫我們擴充套件我們的網格，例如我們要給多個集群共享同乙個網格(mesh)

從圖上可以看出，服務入口相當於抽象了乙個外部服務，然後內部服務就像訪問網格內部的服務一樣去訪問外部服務

說明：將httpbin註冊為網格內部的服務，並配置流控策略

目標：學會通過服務入口擴充套件網格，掌握服務入口的配置方法

因為bookinfo服務裡，沒有帶curl這個命令，因此想要模擬內部服務去請求外部服務，需要在新增另外乙個服務，官方提供了sleep這樣的服務

httpbin是乙個非常精簡的測試http請求的服務

如可以看到頭資訊

kubectl exec -it sleep-f8cbf5b76-8fz8g -c sleep curl

關閉出流量訪問許可權

outboundtrafficpolicy=register_only

本來是allow_any

istio中預設所有的網格內的服務，是允許直接訪問外部服務的，所以我們先關閉到允許訪問外部服務的方式，設定成只有註冊過的服務才能訪問外部服務

kubectl get configmap istio -n istio-system -o yaml | sed 's/mode: allow_any/mode : register_only/g' |kubectl replace -n istio-system -f -

這樣的話發現在服務內部無法訪問外部

然後定義乙個服務入口，讓sleep服務可以通過服務入口訪問外部服務

: 外部服務的服務網域名稱

: 定義具體的訪問這個服務的協議及埠

: mesh_external 定義網格外部還是內部

resolution

: dns 服務發現的機制,通過dns發現

發現又可以訪問