Istio架构

栏目: 服务器 · 发布时间: 6年前

内容简介:Istio由下面几个部分组成:Pilot,Mixer,Ingress-Controller和Egress-Controller,以及Istio CA(证书颁发机构):Pilot - 负责在运行时配置Envoy和Mixer。Envoy - 每个微服务的Sidecar代理,用于处理集群中服务之间以及从服务到外部服务之间的入口/出口流量。代理形成一个安全的微服务网格,提供丰富的功能如服务发现、丰富的第7层路由、断路器、策略实施和遥测记录/报告功能。类似Spring cloud全家桶中的eureka、ribbon

Istio由下面几个部分组成:Pilot,Mixer,Ingress-Controller和Egress-Controller,以及Istio CA(证书颁发机构):

Pilot - 负责在运行时配置Envoy和Mixer。

Envoy - 每个微服务的Sidecar代理,用于处理集群中服务之间以及从服务到外部服务之间的入口/出口流量。代理形成一个安全的微服务网格,提供丰富的功能如服务发现、丰富的第7层路由、断路器、策略实施和遥测记录/报告功能。类似Spring cloud全家桶中的eureka、ribbon和Hystrix。

Mixer- 在基础架构后端之上创建可移植层。在基础架构级别实施ACL、速率限制、配额、身份验证、请求跟踪和遥测收集等策略。

Ingress/Egress(入口/出口) - 配置基于路径的路由。类似Zuul API网关路由功能

Istio CA - 通过TLS保护服务通信。提供密钥管理系统,以自动化密钥和证书生成,分发,轮换和撤销

Istio的具体特点

1. 控制路由:大规模的微服务架构需要更高级的服务之间的通信控制。流量管理的一个方面是基于HTTP请求控制流量路由,例如用户代理字符串,IP地址或cookie。

以下yaml配置文件是将用户“jason”的所有流量发送到评论:v2

spec:
  hosts:
    - reviews
  http:
  - match:
    - headers:
        end-user:
          exact: jason
    route:
    - destination:
        host: reviews
        subset: v2
  - route:
    - destination:
        host: reviews
        subset: v1

这些配置类似Spring Cloud的API网关Zuul路由配置,类似Nginx,只要将这yaml配置部署到k8s中API网格即可生效:

kubectl apply -f samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml

分割流量:能进行黑白或蓝绿测试,包括部署金丝雀版本:

spec:
  hosts:
    - reviews
  http:
  - route:
    - destination:
        host: reviews
        subset: v1
      weight: 50
    - destination:
        host: reviews
        subset: v3
      weight: 50

这些路由信息可以通过命令实时获得:


master $ istioctl get virtualservices
VIRTUAL-SERVICE NAME GATEWAYS HOSTS #HTTP #TCP NAMESPACE AGE
bookinfo bookinfo-gateway * 1 0 default 3m

上述结果显示:微服务bookinfo 的API网关是bookinfo-gateway。

2.负载监测:Istio可以深入了解应用程序的工作方式和性能指标。生成各种图表:

Grafana:这是Istio Grafana仪表板。仪表板返回当前正在处理的请求总数,以及每次调用的错误数和响应时间。由于Istio管理整个服务之间的通信,因此仪表板将突出显示汇总的总计和单个服务级别信息的细分。

Jaguar:为每个HTTP请求提供跟踪信息。它显示了进行了哪些调用以及每个请求中花费的时间。可查看单个请求和HTTP调用的详细信息,这是识别问题和潜在性能瓶颈的绝佳方法。

Service Graph服务图:随着系统的发展,可能难以可视化服务之间的依赖关系,服务图将绘制系统如何连接的依赖关系树。

Istio架构

使用Weave Scope可视化群集:Service Graph显示了系统连接方式的高级概述,而Weave Scope工具为整个群集提供了强大的可视化和调试工具。使用Scope,可以查看每个pod中正在运行的进程以及哪些pod正在相互通信。 这允许用户了解Istio及其应用程序的行为方式。

Istio架构

[该贴被banq于2018-08-01 12:04修改过]


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

榨干百度谷歌

榨干百度谷歌

张志 / 电子工业出版社 / 2011-1 / 28.00元

小小的搜索引擎,可以成为你从事网络营销的利器。如果你还没有意识到这一点,或者还不知道从何下手,请打开《榨干百度谷歌:搜索引擎广告大赢家》吧!《榨干百度谷歌:搜索引擎广告大赢家》作者将其丰富的实战经验融汇在这书中,结合大量国内不同行业实际应用案例,生动地告诉读者,怎样正确地利用搜索引擎,以很小的投资获得巨大的回报。并且深入浅出地介绍了企业开展搜索营销的关键点,包括如何提炼并组合关键词、如何撰写简洁明......一起来看看 《榨干百度谷歌》 这本书的介绍吧!

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

HSV CMYK 转换工具
HSV CMYK 转换工具

HSV CMYK互换工具