云原生之深入解析K8S Istio Gateway服务的架构分析与实战操作

一、概述

• Istio 提供一种简单的方式来为已部署的服务建立网络，该网络具有负载均衡、服务间认证、监控、网关等功能，而不需要对服务的代码做任何改动。
• • istio 适用于容器或虚拟机环境（特别是 k8s），兼容异构架构；
• • istio 使用 sidecar（边车模式）代理服务的网络，不需要对业务代码本身做任何的改动；
• • HTTP、gRPC、WebSocket 和 TCP 流量的自动负载均衡；
• • istio 通过丰富的路由规则、重试、故障转移和故障注入，可以对流量行为进行细粒度控制；支持访问控制、速率限制和配额；
• • istio 对出入集群入口和出口中所有流量的自动度量指标、日志记录和跟踪；
• • istio 支持蓝绿发布和金丝雀发布（灰度发布）等。
• Istio Gateway 描述在网格边缘运行的负载均衡器 接收传入或传出的 HTTP/TCP 连接，规格描述应公开的一组端口，协议的类型使用、负载均衡器的 SNI 配置等。
• • 使用网关为网格来管理入站和出站流量，可以让用户指定要进入或离开网格的流量；
• • Gateway 用于为 HTTP / TCP 流量配置负载均衡器，并不管该负载均衡器将在哪里运行，网格中可以存在任意数量的 Gateway，并且多个不同的 Gateway 实现可以共存。实际上，通过在配