EnvoyFilter 使用 Add 操作不正確
當 EnvoyFilter
使用 ADD
操作,且 ApplyTo
設定為 ROUTE_CONFIGURATION
或 HTTP_ROUTE
時,會發生此訊息。這將導致 ADD
操作被忽略。目前,只有 MERGE
操作可用於 ROUTE_CONFIGURATION
。
範例
考慮使用 ADD
修補操作的 EnvoyFilter
,此 EnvoyFilter
將會被忽略
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: test-auth-2
namespace: bookinfo
spec:
configPatches:
- applyTo: ROUTE_CONFIGURATION
match:
context: SIDECAR_INBOUND
patch:
operation: ADD
filterClass: AUTHZ # This filter will run *after* the Istio authz filter.
value:
name: envoy.filters.http.ext_authz
typed_config:
"@type": type.googleapis.com/envoy.extensions.filters.http.ext_authz.v3.ExtAuthz
grpc_service:
envoy_grpc:
cluster_name: acme-ext-authz
initial_metadata:
- key: foo
value: myauth.acme # required by local ext auth server.