Istio流量管理分享会
Start Date: October 31, 2023
End Date: October 27, 2023
Tags: Life, Work
Status: Not started
技术分享会
【1】什么是istio?
- Istio是一个用于服务治理的开放平台。
- Istio是一个Service Mesh形态的用于服务治理的开放平台。
- Istio是一个与Kubernetes紧密结合的适用于云原生场景的Service Mesh形态的用于服务治理的开放平台。
只要服务间有访问，如果需要对服务间的访问进行管理，就可以使用Istio。
CNCF 社区2023 年6月毕业的一个项目。
- 流行度
- 稳定性
什么是南北流量 ？东西流量？
南北: ingress → svc → ep → po
东西: svc → svc
流量被集群的coreDNS解析之后，istio 就接管流量了。istio 会动态发现svc 、 pod 和ep。
【2】istio 可以干什么？
- 自动通过服务发现获取服务实例列表，并根据负载均衡策略选择一个服务实例
- 对服务双方启用双向认证和通道加密 mtls
- 如果某个服务实例连续访问出错，则可以将该实例隔离一段时间，以提高访问质量
- 设置最大连接数、最大请求数、访问超时等对服务进行保护
- 限流
- 对请求进行重试
- 修改请求中的内容
- 将一定特征的服务重定向
- 灰度发布
- 自动记录服务访问信息
- 记录调用链，进行分布式追踪
- 根据访问数据形成完整的应用访问拓扑
- ……
所有这些功能，都不需要用户修改代码，用户只需在Istio的控制面配置即可，并且动态生效
对业务代码完全没有侵入性
【3】业务中的痛点？
- 微服务调用链路内部是一个黑盒，排查问题主要靠猜？ kiali workload graph
- 如何让网格内的服务调用链路清晰呈现？ 不同版本服务之间调用成功率、时间、请求内容大小？ kiali version graph
- 线上服务cpu 100% 如何快速定位是哪个服务？jaeger 链路追踪分析
- 发布版本提心吊胆( 研发 + 运维 + 产品) ？金丝雀
【4】istio 高级流量管理
5.1 istio 组件介绍与原理
istio安装后，有三个组件. 其中istio-ingress 是入口网关，和ingress 功能类似。
istiod 是istio的控制面.文章来源：https://www.toymoban.com/news/detail-737413.html
envory作为sidercar 容器跑在业务pod中，是数据面。在pod的镜像中叫istio-proxy文章来源地址https://www.toymoban.com/news/detail-737413.html
[root@k8s-worker-node1 istio-1.19.3]# kubectl -n istio-system get deploy
NAME READY UP-TO-DATE AVAILABLE AGE
istio-egressgateway 1/1 1 1 23h
istio-ingressgateway 1/1 1 1 23h
istiod 1/1 1 1 23h
k get po
NAME READY STATUS RESTARTS AGE
advertisement-v1-6b65cd7c78-wtt4n 2/2 Running 0 4h11m
forecast-v1-58ffc96649-bsxxr 到了这里，关于Istio 实战的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
