istio 原理简介

最新推荐文章于 2025-09-19 09:27:24 发布

原创

最新推荐文章于 2025-09-19 09:27:24 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#istio

本文介绍了Istio服务网格的架构，包括1.5版本之前的数据平面与控制平面，详细阐述了Sidecar注入、连接、控制与观测、保护以及配置管理的工作原理。随着版本演进，Istio将多个组件整合成istiod，简化了架构。文章还提及了各组件如istio-proxy、Citadel、Galley的作用。

前导

由于 istio 自 1.5 版本以后架构上有了较大变化，控制面从多组件变成了单体的 istiod 组件，所以下文会先介绍 1.5 之前的架构，再介绍 1.5 之后的，是一个由繁到简的过程。

istio 1.5 之前架构

Istio 的架构分为控制平面和数据平面

数据平面：由一组智能代理（Envoy）以 sidecar 模式部署，协调和控制所有服务之间的网络通信。
控制平面：负责管理和配置代理路由流量，以及在运行时执行的政策。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GZGTSBVw-1637308116914)(https://mmbiz.qpic.cn/mmbiz_jpg/YZibCWq4rxDicG0d4P48YIchbJcrvwoMiayRkp9cFcAoZlliaCTiaO0rwOoe7DHb21ibh4qM1oYMJ9zicDaw45qmIicT4g/640?wx_fmt=jpeg)]

可以看到控制面（control plane ）组件众多，下图是 1.1 版本所包含的组件：