istio ingress gateway(envoyアクセスログを出力してみる)

istio ingress gateway経由で、該当のPod(nginx)にアクセスが出来ているのか

把握したいので、istio ingress gateway(Envoy)に対して、出力されるログの設定を行ってみる

1)EnvoyFilterのマニフェストを作成して、デプロイを実施する

apiVersion: networking.istio.io/v1alpha3

kind: EnvoyFilter

metadata:

name: ingressgateway-access-log

namespace: istio-system

spec:

configPatches:

- applyTo: NETWORK_FILTER

match:

listener:

filterChain:

filter:

name: envoy.filters.network.http_connection_manager

patch:

operation: MERGE

value:

typed_config:

"@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager

access_log:

- name: envoy.access_loggers.stdout

typed_config:

"@type": type.googleapis.com/envoy.extensions.access_loggers.stream.v3.StdoutAccessLog

log_format:

json_format:

START_TIME: "%START_TIME%"

METHOD: "%REQ(:METHOD)%"

PATH: "%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%"

PROTOCOL: "%PROTOCOL%"

RESPONSE_CODE: "%RESPONSE_CODE%"

BYTES_RECEIVED: "%BYTES_RECEIVED%"

BYTES_SENT: "%BYTES_SENT%"

USER_AGENT: "%REQ(USER-AGENT)%"

UPSTREAM_HOST: "%UPSTREAM_HOST%"

UPSTREAM_CLUSTER: "%UPSTREAM_CLUSTER%"

DOWNSTREAM_LOCAL_ADDRESS: "%DOWNSTREAM_LOCAL_ADDRESS%"

DOWNSTREAM_REMOTE_ADDRESS: "%DOWNSTREAM_REMOTE_ADDRESS%"

workloadSelector:

labels:

app: istio-ingressgateway

2)istio ingress gateway(Envoy)にログインして、curlコマンドを実施
例：10.106.197.8は、istio ingress gatewayのLBのアドレスになる

3)istio ingress gateway(Envoy)のログを確認してみる
kubectl -n istio-system logs -l app=istio-ingressgateway -c istio-proxy