当前位置：首页 > news >正文

Istio 实战

news 2025/9/16 17:42:59

文章目录

Istio流量管理分享会
- 【1】什么是istio?
- 【2】istio 可以干什么？
- 【3】业务中的痛点？
- 【4】istio 高级流量管理
- - 5.1 istio 组件介绍与原理
  - 5.2 sidercar何时注入？如何控制是否注入？
  - 5.3 查看sidecar 容器插入的容器中的iptables
  - Destination Rule
  - Virtual Service
  - Gateway
  - service entry
- 【5】istio案例
- - 5.0 istio部署与安装
  - 5.1 业务背景介绍
  - 5.2 部署服务
- 【6】集成kiali 和jaeger
- 【7】集成prometheus 和grafana
- 【8】金丝雀发布
- - 8.1 精细化流量管理
  - 8.2 自动化灰度发布
- 【9】流量治理
- 【10】双刃剑
- 【11】参考

Istio流量管理分享会

Start Date: October 31, 2023
End Date: October 27, 2023
Tags: Life, Work
Status: Not started

技术分享会

【1】什么是istio?

Istio是一个用于服务治理的开放平台。
Istio是一个Service Mesh形态的用于服务治理的开放平台。
Istio是一个与Kubernetes紧密结合的适用于云原生场景的Service Mesh形态的用于服务治理的开放平台。

只要服务间有访问，如果需要对服务间的访问进行管理，就可以使用Istio。

CNCF 社区2023 年6月毕业的一个项目。

流行度
稳定性

什么是南北流量？东西流量？

南北: ingress → svc → ep → po

东西: svc → svc

流量被集群的coreDNS解析之后，istio 就接管流量了。istio 会动态发现svc 、 pod 和ep。

在这里插入图片描述

【2】istio 可以干什么？

自动通过服务发现获取服务实例列表，并根据负载均衡策略选择一个服务实例
对服务双方启用双向认证和通道加密 mtls
如果某个服务实例连续访问出错，则可以将该实例隔离一段时间，以提高访问质量
设置最大连接数、最大请求数、访问超时等对服务进行保护
限流
对请求进行重试
修改请求中的内容
将一定特征的服务重定向
灰度发布
自动记录服务访问信息
记录调用链，进行分布式追踪
根据访问数据形成完整的应用访问拓扑
……

所有这些功能，都不需要用户修改代码，用户只需在Istio的控制面配置即可，并且动态生效

对业务代码完全没有侵入性

【3】业务中的痛点？

微服务调用链路内部是一个黑盒，排查问题主要靠猜？ kiali workload graph
如何让网格内的服务调用链路清晰呈现？不同版本服务之间调用成功率、时间、请求内容大小？ kiali version graph
线上服务cpu 100% 如何快速定位是哪个服务？jaeger 链路追踪分析
发布版本提心吊胆( 研发 + 运维 + 产品) ？金丝雀

【4】istio 高级流量管理

5.1 istio 组件介绍与原理

istio安装后，有三个组件. 其中istio-ingress 是入口网关，和ingress 功能类似。

istiod 是istio的控制面.

envory作为sidercar 容器跑在业务pod中，是数据面。在pod的镜像中叫istio-proxy

[root@k8s-worker-node1 istio-1.19.3]# kubectl -n istio-system get deploy
NAME                   READY   UP-TO-DATE   AVAILABLE   AGE
istio-egressgateway    1/1     1            1           23h
istio-ingressgateway   1/1     1            1           23h
istiod                 1/1     1            1           23hk get po
NAME                                READY   STATUS    RESTARTS   AGE
advertisement-v1-6b65cd7c78-wtt4n   2/2     Running   0          4h11m
forecast-v1-58ffc96649-bsxxr        2/2     Running   0          4h11m
frontend-v1-58896bbfdd-x66jv        2/2     Running   0          4h11m

Istio 实战

文章目录 Istio流量管理分享会【1】什么是istio?【2】istio 可以干什么？【3】业务中的痛点？【4】istio 高级流量管理5.1 istio 组件介绍与原理5.2 sidercar何时注入？如何控制是否注入？5.3 查看sidecar 容器插入的容器中的iptablesDestination RuleVirtual ServiceGateways…...

编程日记 2023/11/3 5:58:05

【Midjourney入门教程4】与AI对话，写好prompt的必会方法

文章目录 1、语法2、单词3、要学习prompt 框架4、善用参数（注意版本）5、善用模版6、临摹7、垫图木匠不会因为电动工具的出现而被淘汰，反而善用工具的木匠，收入更高了。想要驾驭好Midjourney，可以从以下方面出发调整&…...

编程日记 2023/11/3 5:57:04

基于单片机的智能灭火小车设计

欢迎大家点赞、收藏、关注、评论啦 ，由于篇幅有限，只展示了部分核心代码。技术交流认准下方 CSDN 官方提供的联系方式文章目录概要一、整体设计方案1.1 整体设计任务1.2 整体设计要求1.3 系统整体方案设计1.3.1 整体模块设计1.3.2 整体设计方案选择…...

编程日记 2023/11/3 5:56:03

[Machine Learning][Part 7]神经网络的基本组成结构

这里我们将探索神经元/单元和层的内部工作原理。特别是,与之前学习的回归/线性模型和逻辑模型进行比较。最后接介绍tensorflow以及如何利用tensorflow来实现这些模型。神经网络和大脑的神经元工作原理类似，但是比大脑的工作原理要简单的多。大脑中神经元的工作原理…...

编程日记 2023/11/3 5:54:00

精准测试：提高软件质量和用户满意度的利器

📢专注于分享软件测试干货内容，欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！📢交流讨论：欢迎加入我们一起学习！📢资源分享：耗时200小时精选的「软件测试」资…...

编程日记 2023/11/3 5:52:59

代碼隨想錄算法訓練營|第五十八天|583. 两个字符串的删除操作、72. 编辑距离、编辑距离总结篇。刷题心得（c++）

目录讀題 583. 两个字符串的删除操作自己看到题目的第一想法看完代码随想录之后的想法 72. 编辑距离看完代码随想录之后的想法 583. 两个字符串的删除操作 - 實作思路代碼隨想錄思路 Code 72. 编辑距离 - 實作思路 Code 编辑距离总结篇判斷子序列不同…...

编程日记 2023/11/3 5:51:58

JavaScript基础之BOM与DOM

文章目录 BOM操作window对象window的子对象之navigator对象（了解即可）window的子对象之screen对象（了解即可）window的子对象之history对象（了解即可）window的子对象之location对象弹出框警告框确认框提示框…...

编程日记 2023/11/3 5:50:55

【Linux学习笔记】进程概念（中）

1. 操作系统的进程状态2. Linux操作系统的进程状态3. 僵尸进程4. 孤儿进程5. 进程优先级5.1. 优先级是什么和为什么要有优先级5.2. Linux中的进程优先级 6. 进程切换7. 环境变量7.1. 环境变量的认识7.2. 环境变量相关的命令7.3. 环境变量和本地变量7.4. 命令行参数7.5. 获取环境…...

编程日记 2023/11/3 5:49:54

今天发现一个很奇怪的bug import numpy as np import pandas as pd import anndata as ad from scipy.sparse import csr_matrix print(ad.__version__)counts csr_matrix(np.random.poisson(1, size(100, 2000)), dtypenp.float32) adata1 ad.AnnData(counts) print(adata1)…...

编程日记 2023/11/3 5:48:53

腾讯云域名备案后，如何解析到华为云服务器Linux宝塔面板

一、购买域名并且进行备案和解析，正常情况下，购买完域名，如果找不到去哪备案，可以在腾讯云上搜索“备案”关键词就会出现了，所以这里不做详细介绍，直接进行步骤提示： 二、申请ssl证书&#xff0…...

编程日记 2023/11/3 5:46:50

odoo 按钮打印pdf报表

odoo打印一般是在动作里面进行的所以此方法可用自定义按钮进行打印 <template id"report_sale_line_packing_template"> xxx </template><template id"report_sale_line_packing"><t t-call"web.basic_layout"><t …...

编程日记 2023/11/3 5:45:49

用逻辑分析仪观察串口Uart数据波形

一、概述只讨论嵌入式编程中较为常用的异步串行接口（Universal Asynchronous Receiver/Transmitter， UART），TTL电平。串口的参数一般有： 1.波特率，数据传输速率，单位bps（bits per…...

编程日记 2023/11/3 5:44:47

数据结构-栈应用括号匹配

1、顺序栈的定义 2、顺序栈的入栈，出栈，取出栈顶元素，匹配判断函数 3、顺序栈的运行测试 4、实现代码 #include<iostream> using namespace std; #define OK 1 #define ERROR 0 #define OVERFLOW -2 typedef int Status; #define M…...

编程日记 2023/11/3 5:43:46

leetcode做题笔记209. 长度最小的子数组

给定一个含有 n 个正整数的数组和一个正整数 target 。找出该数组中满足其总和大于等于 target 的长度最小的连续子数组 [numsl, numsl1, ..., numsr-1, numsr] ，并返回其长度。如果不存在符合条件的子数组，返回 0 。示例 1： 输入&#…...

编程日记 2023/11/3 5:42:44

【机器学习】几种常用的机器学习调参方法

在机器学习中，模型的性能往往受到模型的超参数、数据的质量、特征选择等因素影响。其中，模型的超参数调整是模型优化中最重要的环节之一。超参数（Hyperparameters）在机器学习算法中需要人为设定，它们不能直接从训练数据…...

编程日记 2023/11/3 5:40:42

使用免费 FlaskAPI 部署 YOLOv8

目标检测和实例分割是计算机视觉中关键的任务，使计算机能够在图像和视频中识别和定位物体。YOLOv8是一种先进的、实时的目标检测系统，因其速度和准确性而备受欢迎。 Flask是一个轻量级的Python Web框架，简化了Web应用程序的开发。通过结合Fla…...

编程日记 2023/11/3 5:39:41

不使用屏幕在树莓派4B安装Ubuntu22.04桌面版（64位）

因为时间有限只说一下基本路径： 1首先安装Ubuntu22.04server版本 2设置服务器版本的SSH和WiFi 3通过服务器版本安装Ubuntu-desktop升级到Ubuntu22.04桌面版 4在桌面版上安装远程控制软件：xrdp; 5使用Windows自带的远程桌面连接访问Ubuntu 6完成...

编程日记 2023/11/3 5:38:40

Pymysql模块使用操作

一、pymysql模块安装二、测试数据库连接测试数据库连接.py from pymysql import Connectioncon None try:# 创建数据库连接con Connection(host"localhost",port3306,user"root",password"XXXXX")# 测试链接print(con.get_host_info())print…...

编程日记 2023/11/3 5:37:39

8+双疾病+WGCNA+多机器学习筛选疾病的共同靶点并验证表达

今天给同学们分享一篇双疾病WGCNA多机器学习的生信文章“Shared diagnostic genes and potential mechanism between PCOS and recurrent implantation failure revealed by integrated transcriptomic analysis and machine learning”，这篇文章于2023年5月16日发表…...

编程日记 2023/11/3 5:36:37

springboot如何获取前端请求头的值并加入ThreadLocal

依赖： <dependency><groupId>org.aspectj</groupId><artifactId>aspectjweaver</artifactId><version>1.9.7</version> </dependency>示例： public class ThreadLocalUtil {private static ThreadLoc…...

编程日记 2023/11/3 5:35:36

Linux应用开发之网络套接字编程(实例篇)

服务端与客户端单连接服务端代码 #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <arpa/inet.h> #include <pthread.h> …...

编程新知 2025/9/15 0:18:51