Istio 实战
文章目录
- Istio流量管理分享会
- 【1】什么是istio?
- 【2】istio 可以干什么？
- 【3】业务中的痛点？
- 【4】istio 高级流量管理
- 5.1 istio 组件介绍与原理
- 5.2 sidercar何时注入？如何控制是否注入？
- 5.3 查看sidecar 容器插入的容器中的iptables
- Destination Rule
- Virtual Service
- Gateway
- service entry
- 【5】istio案例
- 5.0 istio部署与安装
- 5.1 业务背景介绍
- 5.2 部署服务
- 【6】集成kiali 和jaeger
- 【7】集成prometheus 和grafana
- 【8】金丝雀发布
- 8.1 精细化流量管理
- 8.2 自动化灰度发布
- 【9】流量治理
- 【10】双刃剑
- 【11】参考
Istio流量管理分享会
Start Date: October 31, 2023
End Date: October 27, 2023
Tags: Life, Work
Status: Not started
技术分享会
【1】什么是istio?
- Istio是一个用于服务治理的开放平台。
- Istio是一个Service Mesh形态的用于服务治理的开放平台。
- Istio是一个与Kubernetes紧密结合的适用于云原生场景的Service Mesh形态的用于服务治理的开放平台。
只要服务间有访问，如果需要对服务间的访问进行管理，就可以使用Istio。
CNCF 社区2023 年6月毕业的一个项目。
- 流行度
- 稳定性
什么是南北流量 ？东西流量？
南北: ingress → svc → ep → po
东西: svc → svc
流量被集群的coreDNS解析之后，istio 就接管流量了。istio 会动态发现svc 、 pod 和ep。
【2】istio 可以干什么？
- 自动通过服务发现获取服务实例列表，并根据负载均衡策略选择一个服务实例
- 对服务双方启用双向认证和通道加密 mtls
- 如果某个服务实例连续访问出错，则可以将该实例隔离一段时间，以提高访问质量
- 设置最大连接数、最大请求数、访问超时等对服务进行保护
- 限流
- 对请求进行重试
- 修改请求中的内容
- 将一定特征的服务重定向
- 灰度发布
- 自动记录服务访问信息
- 记录调用链，进行分布式追踪
- 根据访问数据形成完整的应用访问拓扑
- ……
所有这些功能，都不需要用户修改代码，用户只需在Istio的控制面配置即可，并且动态生效
对业务代码完全没有侵入性
【3】业务中的痛点？
- 微服务调用链路内部是一个黑盒，排查问题主要靠猜？ kiali workload graph
- 如何让网格内的服务调用链路清晰呈现？ 不同版本服务之间调用成功率、时间、请求内容大小？ kiali version graph
- 线上服务cpu 100% 如何快速定位是哪个服务？jaeger 链路追踪分析
- 发布版本提心吊胆( 研发 + 运维 + 产品) ？金丝雀
【4】istio 高级流量管理
5.1 istio 组件介绍与原理
istio安装后，有三个组件. 其中istio-ingress 是入口网关，和ingress 功能类似。
istiod 是istio的控制面.
envory作为sidercar 容器跑在业务pod中，是数据面。在pod的镜像中叫istio-proxy
[root@k8s-worker-node1 istio-1.19.3]# kubectl -n istio-system get deploy
NAME READY UP-TO-DATE AVAILABLE AGE
istio-egressgateway 1/1 1 1 23h
istio-ingressgateway 1/1 1 1 23h
istiod 1/1 1 1 23hk get po
NAME READY STATUS RESTARTS AGE
advertisement-v1-6b65cd7c78-wtt4n 2/2 Running 0 4h11m
forecast-v1-58ffc96649-bsxxr 2/2 Running 0 4h11m
frontend-v1-58896bbfdd-x66jv 2/2 Running 0 4h11m
相关文章：
Istio 实战
文章目录 Istio流量管理分享会【1】什么是istio?【2】istio 可以干什么？【3】业务中的痛点？【4】istio 高级流量管理5.1 istio 组件介绍与原理5.2 sidercar何时注入？如何控制是否注入？5.3 查看sidecar 容器插入的容器中的iptablesDestination RuleVirtual ServiceGateways…...
【Midjourney入门教程4】与AI对话，写好prompt的必会方法
文章目录 1、语法2、单词3、要学习prompt 框架4、善用参数（注意版本）5、善用模版6、临摹7、垫图 木匠不会因为电动工具的出现而被淘汰，反而善用工具的木匠，收入更高了。 想要驾驭好Midjourney，可以从以下方面出发调整&…...
基于单片机的智能灭火小车设计
欢迎大家点赞、收藏、关注、评论啦 ，由于篇幅有限，只展示了部分核心代码。 技术交流认准下方 CSDN 官方提供的联系方式 文章目录 概要 一、整体设计方案1.1 整体设计任务1.2 整体设计要求1.3 系统整体方案设计1.3.1 整体模块设计1.3.2 整体设计方案选择…...
[Machine Learning][Part 7]神经网络的基本组成结构
这里我们将探索神经元/单元和层的内部工作原理。特别是,与之前学习的回归/线性模型和逻辑模型进行比较。最后接介绍tensorflow以及如何利用tensorflow来实现这些模型。 神经网络和大脑的神经元工作原理类似，但是比大脑的工作原理要简单的多。大脑中神经元的工作原理…...
精准测试：提高软件质量和用户满意度的利器
📢专注于分享软件测试干货内容，欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！📢交流讨论：欢迎加入我们一起学习！📢资源分享：耗时200小时精选的「软件测试」资…...
代碼隨想錄算法訓練營|第五十八天|583. 两个字符串的删除操作、72. 编辑距离、编辑距离总结篇。刷题心得（c++）
目录 讀題 583. 两个字符串的删除操作 自己看到题目的第一想法 看完代码随想录之后的想法 72. 编辑距离 看完代码随想录之后的想法 583. 两个字符串的删除操作 - 實作 思路 代碼隨想錄思路 Code 72. 编辑距离 - 實作 思路 Code 编辑距离总结篇 判斷子序列 不同…...
JavaScript基础之BOM与DOM
文章目录 BOM操作window对象window的子对象之navigator对象（了解即可）window的子对象之screen对象（了解即可）window的子对象之history对象（了解即可）window的子对象之location对象 弹出框警告框确认框提示框…...
【Linux学习笔记】进程概念（中）
1. 操作系统的进程状态2. Linux操作系统的进程状态3. 僵尸进程4. 孤儿进程5. 进程优先级5.1. 优先级是什么和为什么要有优先级5.2. Linux中的进程优先级 6. 进程切换7. 环境变量7.1. 环境变量的认识7.2. 环境变量相关的命令7.3. 环境变量和本地变量7.4. 命令行参数7.5. 获取环境…...
scanpy赋值问题
今天发现一个很奇怪的bug import numpy as np import pandas as pd import anndata as ad from scipy.sparse import csr_matrix print(ad.__version__)counts csr_matrix(np.random.poisson(1, size(100, 2000)), dtypenp.float32) adata1 ad.AnnData(counts) print(adata1)…...
腾讯云域名备案后，如何解析到华为云服务器Linux宝塔面板
一、购买域名并且进行备案和解析，正常情况下，购买完域名，如果找不到去哪备案，可以在腾讯云上搜索“备案”关键词就会出现了，所以这里不做详细介绍，直接进行步骤提示： 二、申请ssl证书࿰…...
odoo 按钮打印pdf报表
odoo打印一般是在动作里面进行的 所以此方法可用自定义按钮进行打印 <template id"report_sale_line_packing_template"> xxx </template><template id"report_sale_line_packing"><t t-call"web.basic_layout"><t …...
用逻辑分析仪观察串口Uart数据波形
一、概述 只讨论嵌入式编程中较为常用的异步串行接口（Universal Asynchronous Receiver/Transmitter， UART），TTL电平。 串口的参数一般有： 1.波特率，数据传输速率，单位bps（bits per…...
数据结构-栈应用括号匹配
1、顺序栈的定义 2、顺序栈的入栈，出栈，取出栈顶元素，匹配判断函数 3、顺序栈的运行测试 4、实现代码 #include<iostream> using namespace std; #define OK 1 #define ERROR 0 #define OVERFLOW -2 typedef int Status; #define M…...
leetcode做题笔记209. 长度最小的子数组
给定一个含有 n 个正整数的数组和一个正整数 target 。 找出该数组中满足其总和大于等于 target 的长度最小的 连续子数组 [numsl, numsl1, ..., numsr-1, numsr] ，并返回其长度。如果不存在符合条件的子数组，返回 0 。 示例 1： 输入&#…...
【机器学习】几种常用的机器学习调参方法
在机器学习中，模型的性能往往受到模型的超参数、数据的质量、特征选择等因素影响。其中，模型的超参数调整是模型优化中最重要的环节之一。超参数（Hyperparameters）在机器学习算法中需要人为设定，它们不能直接从训练数据…...
使用免费 FlaskAPI 部署 YOLOv8
目标检测和实例分割是计算机视觉中关键的任务，使计算机能够在图像和视频中识别和定位物体。YOLOv8是一种先进的、实时的目标检测系统，因其速度和准确性而备受欢迎。 Flask是一个轻量级的Python Web框架，简化了Web应用程序的开发。通过结合Fla…...
不使用屏幕在树莓派4B安装Ubuntu22.04桌面版（64位）
因为时间有限只说一下基本路径： 1首先安装Ubuntu22.04server版本 2设置服务器版本的SSH和WiFi 3通过服务器版本安装Ubuntu-desktop升级到Ubuntu22.04桌面版 4在桌面版上安装远程控制软件：xrdp; 5使用Windows自带的远程桌面连接访问Ubuntu 6完成...
Pymysql模块使用操作
一、pymysql模块安装 二、测试数据库连接 测试数据库连接.py from pymysql import Connectioncon None try:# 创建数据库连接con Connection(host"localhost",port3306,user"root",password"XXXXX")# 测试链接print(con.get_host_info())print…...
8+双疾病+WGCNA+多机器学习筛选疾病的共同靶点并验证表达
今天给同学们分享一篇双疾病WGCNA多机器学习的生信文章“Shared diagnostic genes and potential mechanism between PCOS and recurrent implantation failure revealed by integrated transcriptomic analysis and machine learning”，这篇文章于2023年5月16日发表…...
springboot如何获取前端请求头的值并加入ThreadLocal
依赖： <dependency><groupId>org.aspectj</groupId><artifactId>aspectjweaver</artifactId><version>1.9.7</version> </dependency>示例： public class ThreadLocalUtil {private static ThreadLoc…...
【大模型RAG】拍照搜题技术架构速览：三层管道、两级检索、兜底大模型
摘要 拍照搜题系统采用“三层管道（多模态 OCR → 语义检索 → 答案渲染）、两级检索（倒排 BM25 向量 HNSW）并以大语言模型兜底”的整体框架： 多模态 OCR 层 将题目图片经过超分、去噪、倾斜校正后，分别用…...
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性 是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...
【力扣数据库知识手册笔记】索引
索引 索引的优缺点 优点1. 通过创建唯一性索引，可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度（创建索引的主要原因）。3. 可以加速表和表之间的连接，实现数据的参考完整性。4. 可以在查询过程中，…...
MMaDA: Multimodal Large Diffusion Language Models
CODE ： https://github.com/Gen-Verse/MMaDA Abstract 我们介绍了一种新型的多模态扩散基础模型MMaDA，它被设计用于在文本推理、多模态理解和文本到图像生成等不同领域实现卓越的性能。该方法的特点是三个关键创新:(i) MMaDA采用统一的扩散架构…...
【ROS】Nav2源码之nav2_behavior_tree-行为树节点列表
1、行为树节点分类 在 Nav2（Navigation2）的行为树框架中，行为树节点插件按照功能分为 Action（动作节点）、Condition（条件节点）、Control（控制节点） 和 Decorator（装饰节点） 四类。 1.1 动作节点 Action 执行具体的机器人操作或任务，直接与硬件、传感器或外部系统…...
Frozen-Flask ：将 Flask 应用“冻结”为静态文件
Frozen-Flask 是一个用于将 Flask 应用“冻结”为静态文件的 Python 扩展。它的核心用途是：将一个 Flask Web 应用生成成纯静态 HTML 文件，从而可以部署到静态网站托管服务上，如 GitHub Pages、Netlify 或任何支持静态文件的网站服务器。 &am…...
华为OD机试-食堂供餐-二分法
import java.util.Arrays; import java.util.Scanner;public class DemoTest3 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint a in.nextIn…...
第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明
AI 领域的快速发展正在催生一个新时代，智能代理（agents）不再是孤立的个体，而是能够像一个数字团队一样协作。然而，当前 AI 生态系统的碎片化阻碍了这一愿景的实现，导致了“AI 巴别塔问题”——不同代理之间…...
TRS收益互换：跨境资本流动的金融创新工具与系统化解决方案
一、TRS收益互换的本质与业务逻辑 （一）概念解析 TRS（Total Return Swap）收益互换是一种金融衍生工具，指交易双方约定在未来一定期限内，基于特定资产或指数的表现进行现金流交换的协议。其核心特征包括&am…...
HBuilderX安装（uni-app和小程序开发）
下载HBuilderX 访问官方网站：https://www.dcloud.io/hbuilderx.html 根据您的操作系统选择合适版本： Windows版（推荐下载标准版） Windows系统安装步骤 运行安装程序： 双击下载的.exe安装文件 如果出现安全提示&…...