glooedge比ingress或traefik更适合微服务场景，因其原生支持grpc、websocket和函数级路由，直接消费kubernetes service资源，底层基于envoy但更易用，且开箱支持grpc over http/2，适配灰度发布。
为什么选GlooEdge而不是Ingress或Traefik
因为GlooEdge原生支持gRPC、WebSocket和函数级路由，且能直接消费Kubernetes Service资源而不依赖Ingress对象。它底层用Envoy，但比裸Envoy易用，又比Traefik更适配微服务灰度场景——比如你用go-zero写的RPC服务暴露了grpc://user-service:9090，Traefik默认不转发gRPC over HTTP/2，而GlooEdge开箱即支持，只需声明kind: RouteTable并指定useGateway: true。
部署GlooEdge前必须确认的3个K8s前提
不是所有集群都能直接装GlooEdge。它依赖以下能力，缺一不可：
- Kubernetes 1.22+（低于该版本会报错
Invalid value: "v1": version not supported） - 集群已启用
CustomResourceDefinitionv1 API（旧集群可能还在用v1beta1，需升级） -
ServiceAccount绑定cluster-admin权限（GlooEdge控制器要监听VirtualService、Upstream等CRD）
验证方式：kubectl get crd virtualservices.gateway.solo.io返回非空结果才算就绪；若报NotFound，先执行glooctl install gateway --dry-run | kubectl apply -f -看是否卡在CRD创建阶段。
让Go微服务被GlooEdge发现的关键配置
GlooEdge不靠Ingress注解，而是通过Upstream自动发现Service。你的Go服务Deployment必须满足：
-
metadata.labels里至少有一个标签（如app: user-svc），且该标签要与后续VirtualService中routes[0].matcher.headers[0].name匹配逻辑一致 -
spec.ports[0].name必须显式命名，例如name: http或name: grpc（否则GlooEdge无法识别协议类型，会默认当HTTP处理） - 若用gRPC，
Service的spec.ports[0].targetPort必须指向Pod容器端口，且该端口在Go服务中启用HTTP/2（http.Server{TLSConfig: &tls.Config{NextProtos: []string{"h2"}}}）
示例Service片段：
apiVersion: v1
kind: Service
metadata:
name: user-svc
spec:
ports:
- name: grpc
port: 9090
targetPort: 9090
selector:
app: user-svc
GlooEdge路由到Go服务的最小可行配置
绕过复杂的RouteTable嵌套，直接用VirtualService关联Service是最简路径。注意两点：一是host必须真实存在（或配本地/etc/hosts），二是upstreams字段名必须与GlooEdge自动生成的Upstream名一致（格式为namespace-service-port）：
apiVersion: gateway.solo.io/v1
kind: VirtualService
metadata:
name: user-vs
namespace: gloo-system
spec:
virtualHost:
domains:
- "user.example.com"
routes:
- matchers:
- prefix: "/"
routeAction:
single:
upstream:
name: default-user-svc-9090
namespace: gloo-system
其中default-user-svc-9090由GlooEdge根据Service自动生成，可通过glooctl get upstreams确认。如果Go服务启用了mTLS，还需额外挂载Secret并配置sslConfig字段——这步容易漏，导致503响应但日志里只显示no healthy upstream。
真正麻烦的从来不是写YAML，而是让GlooEdge的gateway-proxy Pod能连通你的Go服务Pod网络。跨命名空间时，务必检查NetworkPolicy是否放行gloo-system到服务所在命名空间的9090端口；如果用了Cilium，还得确认eBPF策略没拦截Envoy的sidecar流量。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
