大纲

Istio架构&Pilot介绍
Istio服务发现
Istio服务配置
stio服务发现&规则管理与Kubernetes结合
ShowCase

Istio架构&Pilot介绍

Pilot功能

服务发现

服务配置

Istio服务发现

服务发现基本原理

a.app 88.88.88.66
a.app 88.88.88.77
a.app 88.88.88.88

b.app 88.88.88.99
b.app 88.88.88.55

SpringCloud的服务(注册与)发现流程

服务注册表：如Springcloud中一般Eureka服务；

服务注册：服务配置文件中配置服务名和本实例地址，实例启动时自动注册到服务注册表；

服务发现：访问目标服务时连服务注册表，获取服务实例列表。根据LB根据策略选择一个服务实例，建立连接去访问。

Istio服务发现流程

服务注册表： Pilot 从平台获取服务发现数据，并提供统一的服务发现接口。

服务注册：无

服务发现： Envoy 实现服务发现，动态更新负载均衡池。在服务请求时使用对应的负载均衡策略将请求路由到对应的后端。

Pilot服务发现机制的Adapter机制

Istio服务发现实现：基于 Eureka

1. Pilot 实现若干服务发现的接口定义
2. Controller使用EurekaClient来获取服务列表，提供转换后的标准的服务发现接口和数据结构；
3. Discoveryserver基于Controller上维护的服务发现数据，发布成gRPC协议的服务供Envoy使用。
4. 当有服务访问时， Envoy 在处理Outbound请求时，根据配置的LB策略，选择一个服务实例发起访问

Istio 服务发现实现：基于Kubernetes

1. Pilot 实现若干服务发现的接口定义
2. Pilot 的Controller List/WatchKubeAPIserver上service、endpoint等资源对象并转换成标准格式。
3. Envoy从Pilot获取xDS，动态更新
4. 当有服务访问时， Envoy在处理Outbound请求时，根据配置的LB策略，选择一个服务实例发起访问。

Kubernetes & Istio 服务模型

Kuberntes的服务发现

Istio Upon Kubernetes场景

Istio （ upon Kubernetes）服务发现和配置

Istio服务配置管理

Istio 服务访问规则维护和工作机制

1. 配置：管理员通过Pilot配置治理规则

2. 下发： Envoy从Pilot获取治理规则

3. 执行：在流量访问的时候执行治理规则

Istio治理规则

VirtualService

DestinationRule

Gateway

ServiceEntry

…

https://istio.io/docs/reference/config/istio.networking.v1alpha3/

Istio流量规则： VirtualService

Istio流量规则： DestinationRule

Istio流量规则： ServiceEntry & Gateway

ServiceEntry：

功能： Mesh外的服务加入到服务发现中，向Mesh里面的服务一样的被治理

机制：将ServiceEntry描述的服务加入到服务发现中；对这些服务的outbound流量进行拦截，进而进行治理

Gateway：

功能：将mesh内的一个服务发布成可供外部访问。

机制：在入口处部署一个ingress的Envoy，在其上执行服务治理。