istio
Istio 入门（六）：版本控制
目录VirtualService 和 DestinationRuleVirtualService 与 Service 的关系VirtualService 和 DestinationRule 的关系VirtualService 的定义DestinationRule 的定义 完整系统教程电子书阅读地址： ......
全网最细-深度解析 Istio Ambient Mesh 流量路径
本文旨在对 Istio Ambient Mesh 的流量路径进行详细解读，力求尽可能清晰地呈现细节，以帮助读者完全理解 Istio Ambient Mesh 中最为关键的部分。 ......
对于Istio网络路由链路的理解
背景 最近在看Istio的网络配置，对于里面的几个组件如ingress-gateway、Gateway、VirtualService、DestinationRule和k8s原生的Service间的关系不是很清楚，这里整理以下自己的理解 组件 这里可能陈述不完全正确，属于个人理解 ingress-ga ......
Istio 为服务指定协议
1、背景 Istio 默认支持代理所有 TCP 流量。包括 HTTP、HTTPS、gRPC 以及原始 TCP 协议。但为了提供额外的能力，比如路由和丰富的指标，必须确定协议。协议可以被自动检测或者手动声明。 使用非基于 TCP 的协议时，如 UDP，不会被 Istio 代理拦截，可以继续正常工作。但 ......
Istio 入门（五）：访问控制和流量管理
本教程已加入 Istio 系列：https://istio.whuanle.cn [TOC] # 4， 流量管理 主要演示了使用 Istio Gateway、VirtualService 对外暴露服务的访问地址 ，以及基于 Istio 实现可观察性的 Kiali 组件。让我们回在上一章中部署的 bo ......
Istio 入门(三)：体验 Istio、微服务部署、可观测性
本教程已加入 Istio 系列：https://istio.whuanle.cn [TOC] # 3，快速入门 在本章中，我们正式迈入学习 Istio 的第一步。因为 Istio 的知识体系是较为庞大的，因此我们可以先通过本章的入门教程快速了解如何使用 Istio 部署一套微服务，以及 Istio ......
常见的istio定位手段
# 常见的网格定位手段 本文大都参考官方文档和自己定位问题的经验 ## 查看istio-proxy日志 `kubectl logs podname-xxx -c istio-proxy` ## 查看istio指标 ``` # curl -sS 'localhost:15000/stats/prome ......
安装istio
1.1.1 使用 Operator 部署 Istio # wget https://github.com/istio/istio/releases/download/1.13.0/istio-1.13.0-linux-amd64.tar.gz # tar xf istio-1.13.0-linux- ......
什么是服务网格和 Istio？
服务网格是一个专用的基础设施层，目的在于使得服务与服务之间的通信变得安全、快速和可靠。 服务网格通常以轻量级网络代理的形式实现并且会与服务代码部署在一起，它会拦截服务所有进站/出站的网络流量。 Istio是一个适用于 Kubernetes 的开源服务网格实现。Istio 采用的策略是集成一个网络流量 ......
istio 官网入门案例
# 在 docker-desktop 上体验 istio 入门案例 ## 安装&命令 从官网安装 docker-desktop，选择安装 k8s， 配置资源 4c8g - [docker desktop](https://docs.docker.com/desktop/) - [istio-dock ......
深入理解 Istio 流量管理的超时时间设置
# 环境准备 部署 `httpbin` 服务： ```shell script kubectl apply -f samples/httpbin/httpbin.yaml ``` 部署 `sleep` 服务： ```shell kubectl apply -f samples/sleep/sleep ......
在 Istio 服务网格内连接外部 MySQL 数据库
为了方便理解，以 Istio 官方提供的 Bookinfo 应用示例为例，利用 ratings 服务外部 MySQL 数据库。 Bookinfo应用的架构图如下： ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/d7a6af66f3734e ......
深入理解 Istio 流量管理的超时时间设置
# 环境准备 部署 `httpbin` 服务： ```shell script kubectl apply -f samples/httpbin/httpbin.yaml ``` 部署 `sleep` 服务： ```shell kubectl apply -f samples/sleep/sleep ......
一张图快速了解 Istio 的 EnvoyFilter
# EnvoyFilter简介 EnvoyFilter 提供了一种机制来定制 Istio Pilot 生成的 Envoy 配置。使用 EnvoyFilter 修改某些字段的值，添加特定的过滤器，甚至添加全新的侦听器、集群等等。 这个功能必须谨慎使用，因为不正确的配置可能会破坏整个网格的稳定性。与其他 ......
在Istio中，到底怎么获取 Envoy 访问日志？
Envoy 访问日志记录了通过 Envoy 进行请求 / 响应交互的相关记录，可以方便地了解具体通信过程和调试定位问题。 ### 环境准备 部署 `httpbin` 服务： ```shell kubectl apply -f samples/httpbin/httpbin.yaml ``` 部署 ` ......
5个 Istio 访问外部服务流量控制最常用的例子，你知道几个？
5 个 Istio 访问外部服务的流量控制常用例子，强烈建议**收藏**起来，以备不时之需。 ### 环境准备 部署 `sleep` 服务，作为发送请求的测试源： ```shell kubectl apply -f samples/sleep/sleep.yaml ``` 在 Istio 外部，使用 ......
10个 Istio 流量管理 最常用的例子，你知道几个？
10 个 Istio 流量管理 最常用的例子，强烈建议**收藏**起来，以备不时之需。 为了方便理解，以Istio官方提供的Bookinfo应用示例为例，引出 Istio 流量管理的常用例子。 Bookinfo应用的架构图如下： ![](https://img-blog.csdnimg.cn/img ......
istio访问外部的服务
部署 sleep 这个示例应用，用作发送请求的测试源。 如果你启用了自动注入 sidecar，使用以下的命令来部署示例应用： kubectl apply -f samples/sleep/sleep.yaml 设置环境变量 SOURCE_POD，值为你的源 pod 的名称： $ export SOU ......
Ambient Mesh：Istio 数据面新模式
摘要：基于Istio对于Kubernetes生态的完美补充，随着Kubernetes的大规模普及，Istio 数据面新模式 —Ambient MeshIstio也实现了对用户心智以及市场的快速抢占。 本文分享自华为云社区《Istio 数据面新模式 —Ambient Mesh》，作者：创原会。 如果说 ......
ingress 调用istio ingress 控制器
清理环境 [root@k8s-master01 httpbin]# kubectl delete -f httpbin-gateway1.yaml -n istiogateway.networking.istio.io "httpbin-gateway" deletedvirtualservice. ......
Istio 实现 ext-authz 外部扩展鉴权以及对接基于 k8s 的微服务
# Istio 实现 ext-authz 外部扩展鉴权以及对接基于 k8s 的微服务 可以实现基于 `redis` 的 `token` 鉴权以及实现 `rbac` 鉴权。 > 转载请注明来源：https://janrs.com/vrsr *** `Istio` 的外部鉴权本质是基于 `Envoy` ......
自从用了 Kiali 以后才知道，配置 Istio 的 流量管理 是如此容易
在生产环境中，直接登录服务器是非常不方便的，我们可以使用Kiali配置Istio的流量管理。 本文以Istio官方提供的Bookinfo应用示例为例，使用Kiali配置Istio的流量管理。Bookinfo应用的架构图如下： ![微信搜索：万猫学社，关注后回复「ebook」得12本必读技术书籍。]( ......
手摸手带你 在Windows系统中安装Istio
### Istio简介 通过负载均衡、服务间的身份验证、监控等方法，Istio 可以轻松地创建一个已经部署了服务的网络，而服务的代码只需很少更改甚至无需更改。 通过在整个环境中部署一个特殊的 sidecar 代理为服务添加 Istio 的支持，而代理会拦截微服务之间的所有网络通信，然后使用其控制平面 ......
通过operator部署istio
1. 下载安装包 https://github.com/istio/istio/releases/download 2. 解压 tar xvf istio-1.17.2-linux-amd64.tar.gz mv istio-1.17.2/bin/istioctl /usr/local/bin 验证 ......
Isito 入门：为什么学 Istio、Istio 是什么
# 1，Istio 概述 ### 🚩聊聊微服务设计 似乎用上 Kubernetes ，就是微服务系统了。 碰到很多人或公司盲目崇拜 Kubernetes ，一直喊着要上 Kubernetes，但是本身既没有技术储备，也没有规划方案。想着上了 Kubernetes 之后，就会变成分布式、高性能、高逼 ......
istio ingress gataway
在kubernetes中，kubernetes ingress resource常用来指定应该暴露给集群外部服务，在一个istio中，最好的办法就是使用不同配置模型，也就是istio gateway， 一个gateway允许istio的功能，比如监控和路由规则去应用到进入集群的流量。 1.准备工作 ......
Istio数据面新模式：Ambient Mesh技术解析
摘要：Ambient Mesh以一种更符合大规模落地要求的形态出现，克服了大多数Sidecar模式的固有缺陷，让用户无需再感知网格相关组件，真正将网格下沉为基础设施。 本文分享自华为云社区《华为云云原生团队：Istio数据面新模式 Ambient Mesh技术解析》，作者： 云容器大未来。 如果说在 ......
istio的安装
1. 下载istio-1.17.1-linux-amd64.tar.gz，解压之后成istio-1.17.1 2.进入istio drwxr-x 2 root root 22 Feb 22 17:57 bin istio的命令-rw-r--r-- 1 root root 11348 Feb 22 1 ......
istio 请求超时相关详解
虚拟服务中这段代码含义 虚拟服务中这段代码含义“ spec: gateways: - magicboard - mesh hosts: - magicboard - magicboard.lh.prod http: - name: default retries: attempts: 3 retry ......
istio: 修改默认cpu/memory limit
1. 概述 默认istio的limist是： cpu: 2000m memory: 1024Mi request也是很大，部署用例一多，很浪费资源，所以就想修改istio的默认配置 2. 生成当前的manifest文件 istioctl manifest generate > generated-m ......