kubernetes istio之流量管理

1.部署 Bookinfo 应用

要在 Istio 中运行这一应用，无需对应用自身做出任何改变。我们只要简单的在 Istio 环境中对服务进行配置和运行，具体一点说就是把 Envoy sidecar 注入到每个服务之中。这个过程所需的具体命令和配置方法由运行时环境决定，而部署结果较为一致，如下图所示：

所有的微服务都和 Envoy sidecar 集成在一起，被集成服务所有的出入流量都被 sidecar 所劫持，这样就为外部控制准备了所需的 Hook，然后就可以利用 Istio 控制平面为应用提供服务路由、遥测数据收集以及策略实施等功能。

接下来可以根据 Istio 的运行环境，按照下面的讲解完成应用的部署。

1. 进入 Istio 安装目录。

2. 启动应用容器：

   • 如果集群用的是手工 Sidecar 注入，使用如下命令： 

    $ kubectl apply -f <(istioctl kube-inject -f samples/bookinfo/platform/kube/bookinfo.yaml)

    

   istioctl kube-inject 命令用于在在部署应用之前修改 bookinfo.yaml

   • 如果集群使用的是自动 Sidecar 注入，只需简单的 kubectl 就能完成服务的部署。

    $ kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

    

   上面的命令会启动全部的四个服务，其中也包括了 reviews 服务的三个版本（v1、v2 以及 v3）

3. 给应用定义 Ingress gateway：

   $ kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml

    

4. 确认所有的服务和 Pod 都已经正确的定义和启动：

   $ kubectl get services
   NAME          TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                         AGE
   details       ClusterIP   10.254.86.98     <none>        9080/TCP                        3h
   kubernetes    ClusterIP   10.254.0.1       <none>        443/TCP                         149d
   productpage   ClusterIP   10.254.199.214   <none>        9080/TCP                        3h
   ratings       ClusterIP   10.254.102.147   <none>        9080/TCP                        3h
   reviews       ClusterIP   10.254.249.86    <none>        9080/TCP                        3h

    

   $ kubectl get pods
   NAME                              READY     STATUS    RESTARTS   AGE
   details-v1-6456dbdb9-crqnw        2/2       Running   0          3h
   productpage-v1-6f6887645c-52qhn   2/2       Running   0          3h
   ratings-v1-648cf76d8f-g65s5       2/2       Running   0          3h
   reviews-v1-7dcbc85bb5-j748n       2/2       Running   0          3h
   reviews-v2-65fd78f5df-r8n6r       2/2       Running   0          3h
   reviews-v3-95c85969c-zmpfx        2/2       Running   0          3h

    

5. 确定 Ingress 的 IP 和端口

   执行以下命令以确定 ingressgateway 是否启用了 NodePort 模式。

   $ kubectl -n istio-system get svc istio-ingressgateway
   NAME                   TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)                                                                                                     AGE
   istio-ingressgateway   NodePort   10.254.160.93   <none>        80:31380/TCP,443:31390/TCP,31400:31400/TCP,15011:25059/TCP,8060:36612/TCP,15030:25049/TCP,15031:36810/TCP   3h

   Copy

   确定 ingress IP：

   $ export INGRESS_HOST=$(kubectl -n istio-system get po -l istio=ingressgateway -o go-template='{{range .items}}{{.status.hostIP}}{{end}}')

    

   确定端口：

   $ export INGRESS_PORT=$(kubectl -n istio-system get svc istio-ingressgateway -o go-template='{{range .spec.ports}}{{if eq .name "http"}}{{.nodePort}}{{end}}{{end}}')

    

6. 设置 GATEWAY_URL：

    $ export GATEWAY_URL=$INGRESS_HOST:$INGRESS_PORT

    

下面可以用 curl 命令来确认 Bookinfo 应用的运行情况：

$ curl -o /dev/null -s -w "%{http_code}\n" http://${GATEWAY_URL}/productpage
200

 

还可以用浏览器打开网址 http://$GATEWAY_URL/productpage，来浏览应用的 Web 页面。如果刷新几次应用的页面，就会看到页面中会随机展示 reviews 服务的不同版本的效果（红色、黑色的星形或者没有显示）。reviews 服务出现这种情况是因为我们还没有使用 Istio 来控制版本的路由。

3. 金丝雀部署

---

由于 Bookinfo 示例部署了三个版本的 reviews 微服务，因此我们需要设置默认路由。 否则，如果您当多次访问应用程序，您会注意到有时输出包含星级评分，有时又没有。 这是因为没有为应用明确指定缺省路由时，Istio 会将请求随机路由到该服务的所有可用版本上。

此任务假定您尚未设置任何路由。 如果您已经为示例应用程序创建了存在冲突的路由规则，则需要在下面的命令中使用 replace 代替 create。 请注意：本文档假设还没有设置任何路由规则。

首先将所有微服务的默认路由设置为 v1。

$ istioctl create -f samples/bookinfo/networking/virtual-service-all-v1.yaml

$ istioctl create -f samples/bookinfo/networking/destination-rule-all.yaml

可以通过下面的命令来显示已创建的路由规则：