ISTIO-2

sidecar

apiVersion

ingressGateWay80

ServiceEntry

virtualService

envoycontainer：istio-proxy

熔断 ====================官网：https://istio.io/latest/zh/docs/tasks/traffic-management/circuit-breaking/故障注入================== 测试网络错误后的处理官网：https://istio.io/latest/zh/docs/tasks/traffic-management/fault-injection/流量镜像================== 可以将生产环境的流量生成镜像给测试环境测试用官网https://istio.io/latest/zh/docs/tasks/traffic-management/mirroring/

业务服务container

ingressgateway

1.部署是如果没有指定namespace会部署到default中2.如何删除已经部署的pod3.指定namesapce部署

Prometheus  grafana

延迟10s

meshservice

VirtualService == Nginx 两个类似（下面是相互的比较）编辑：virtualService.yaml 文件执行：kubectl apply -f virtualService.yaml -n XXXNginx编辑：Nginx.conf文件执行 nginx -s reload   或者  start nginx同样是配置规则并执行。vs最终： envoy + virtualService 实现流量路由envoy执行自己的配置规则============================组成：路由规则：web-svc，匹配的条件如：大于18岁 去httpd1-svc流量去向：httpd1-svc，httpd2-svc

productpagev1

pilot-agentenvoy

消费者

重试机制

ingressgateway处理请求流入

service相当于nginxweb-svc

virtualService的查看及删除操作，一般都要带-n 命名空间。因为bookinfo在default空间中所以没加

百度

查api版本号

ratingsv1

podistio注入

httpbin.org该网址专门用来测试http外部访问的

创建一个新的namespacekubectl create ns slz-ns-1编辑yaml文件，  =====================部署两个pod=================vi slz-ns1-deployment.yaml部署删除部署部署时要指定namespace查看pod的地址，然后curl测试是否成功：=========================部署service====================编辑部署文件 slz-svc.yaml进行部署，查看的命令：=======================部署一个client的deployment=========================== 部署，并查看：进入client中，去访问wev-svc的service：====================部署virtual service===================================================istio  注入=================================注入client和deployment进入client中，循环执行；

3.规则下发给pilot-agent

Destination rule子集的规则：路由到后面的XX服务，服务的具体实例就是子集。还可以配置子集的策略。

httpd2container

istio-1.5.-1在root文件夹下 （自己安装的目录）

创建ServiceEntry

Jaeger安装 ===== tracing就是jaeger

请求

apiVersion: networking.istio.io/v1alpha3kind: ServiceEntrymetadata:   name: httpbin-extspec:  hosts:  - httpbin.org  ports:  - number: 80    name: http    protocol: HTTP  resolution: DNS  location: MESH_EXTERNAL

4.pilot-agent将规则转化为envoy可识别的配置，envoy加载5.自动重启生效

egressgateway

查看配置

httpd1container

此时是轮询的

pilot-agent

virtual servicehosts： - web-svc

envoy

POD

要配置host

修改配置文件kubectl get configmap istio -n istio-system -o yaml | sed 's/mode: REGISTRY_ONLY/mode: ALLOW_ANY/g' | kubectl replace -n istio-system -f - 

node1

如果同一个yaml的文件名执行kubectl apply -f slz-virtualservice.yaml -n slz-ns-1后自动生效。如果更改了yaml的文件名需要先kubetcl delete -f 原vs.yaml -n XXX然后kubectl apply -f 新vs.yaml -n XXX

v1

网格内部默认是可以访问网格外部的生产时是要关闭的，需要用serviceEntry去控制对外部服务的访问

提供者

ingressgateway与service的区别

VirtualService、Destination

kubectl edit svc istio-ingressgateway -n istio-system

mesh serviceproductpage

font color=\"#ff3333\

ServiceEntry统一走Egressgateway

api server

设置对外的IP

6.后来的请求，走新路由规则

1.kubectl apply -f vs.yaml -n XXX

添加，查看serviceEntry

VirtualService.yaml

istioctl manifest apply \\ --set profile=demo \\ --set values.tracing.enabled=true \\ --set values.grafana.enabled=true \\ --set values.kiali.enabled=true

Details

istiod  pilot

httpd1-svc

istio的请求先走VS，由VS控制host，gateway，match，route等

ingressGateWay的设置

超时，延时处理

增加了match的virtualService.yaml==============执行kubectl apply -f slz-virtualservice-rich.yaml -n slz-ns-1验证：

效果

VirtualService

官方例子的位置：

设置超时1s

reviews

2.watch 获取规则

所有跟网络相关的交互都要先走virtualService，其他的配置（ingressgateway、egressgateway、ServiceEntry、destination等）最终都是要在VS里配置

日志输出=============================将日志输出格式修改为 JSONkubectl describe configmap istio -n istio-system | lesskubectl get configmap istio -n istio-system -o yaml | sed 's/TEXT/JSON/g' | kubectl replace -n istio-system -f -进入边车的日志kubectl logs -f productpage-v1-7f44c4d57c-dzhld istio-proxy流量五元组=================A服务调用B服务，B服务是A服务的上游（upsteam），B服务就是下游downstreamhost:（针对服务来说）upstream_host  目标服务的ipdownstream_host   本服务自己的ipupstream_cluster  提供者的集群local_address:(针对sidecar来说)upstream_local_address: 边车跟服务是在一起的，所以sidecar是由服务领导的， 该上游ip就是服务pod的ip地址downstream_local_address: 目标服务pod的ip

client访问service

master

httpd2-svc

mesh servicedetails

v3红色

绑定域名

v2黑色

virtualService  -> servcie -> pod(deployment)

egressgateway处理请求流出

流量管理、灰度发布

node2

此处是service的名称

etcd

node间导镜像