使用 Kubernetes 学习istio微服务

已于 2022-06-07 18:00:31 修改
阅读量296 收藏 2
点赞数 1
分类专栏： kubernetens 文章标签： kubernetes
于 2022-05-05 17:53:46 首次发布
1314444
本文链接：https://blog.csdn.net/qq_48289488/article/details/124583901
版权

准备工作

设置 Kubernetes 集群

//生成一个环境变量用于存储运行教程指令要用到的命名空间的名字。 

//查看名称空间
[root@master soft]# kubectl  get ns
NAME              STATUS   AGE
default           Active   38d
kube-node-lease   Active   38d
kube-public       Active   38d
kube-system       Active   38d

//解压
[root@master ~]# tar -xf istio-1.13.3-linux-amd64.tar.gz -C /usr/local/
[root@master istio]# mv istio-1.13.3/ istio
[root@master istio]# ls
bin  LICENSE  manifests  manifest.yaml  README.md  samples  tools

//添加环境变量
[root@master ~]# echo 'export PATH=/usr/local/istio/bin:$PATH' > /etc/profile.d/istio.sh
[root@master ~]# source /etc/profile.d/istio.sh
[root@master ~]# echo $PATH 
/usr/local/istio/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin

[root@master istio]# istioctl install --set profile=demo -y
✔ Istio core installed                                                                                                                                      
✔ Istiod installed                                                                                                                                                                                                   
✔ Ingress gateways installed                                                                                                                                                                                         
✔ Egress gateways installed                                                                                                                                                                                          
✔ Installation complete                                                                                                                                                                                              Making this installation the default for injection and validation.

Thank you for installing Istio 1.13.  Please take a few minutes to tell us about your install/upgrade experience!  https://forms.gle/pzWZpAvMVBecaQ9h9


[root@master istio]# kubectl get ns
NAME              STATUS   AGE
default           Active   31d
istio-system      Active   46h
kube-node-lease   Active   31d
kube-public       Active   31d
kube-system       Active   31d

[root@master istio]# kubectl describe ns default
Name:         default
Labels:       istio-injection=enabled
Annotations:  <none>
Status:       Active

No resource quota.

No LimitRange resource.


//添加一个命名空间标签，以指示 Istio 在稍后部署应用程序时自动注入 Envoy sidecar 代理
[root@master istio]# kubectl label namespace default istio-injection=enabled
namespace/default labeled

使用 Kubernetes 运行 Bookinfo

[root@master istio]# kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
service/details unchanged
serviceaccount/bookinfo-details unchanged
deployment.apps/details-v1 configured
service/ratings unchanged
serviceaccount/bookinfo-ratings unchanged
deployment.apps/ratings-v1 configured
service/reviews unchanged
serviceaccount/bookinfo-reviews unchanged
deployment.apps/reviews-v1 unchanged
deployment.apps/reviews-v2 configured
deployment.apps/reviews-v3 unchanged
service/productpage unchanged
serviceaccount/bookinfo-productpage unchanged
deployment.apps/productpage-v1 configured

[root@master istio]# kubectl get services
NAME          TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
details       ClusterIP   10.106.159.243   <none>        9080/TCP   3h42m
kubernetes    ClusterIP   10.96.0.1        <none>        443/TCP    38d
productpage   ClusterIP   10.110.8.87      <none>        9080/TCP   3h42m
ratings       ClusterIP   10.111.23.61     <none>        9080/TCP   3h42m
reviews       ClusterIP   10.111.16.157    <none>        9080/TCP   3h42m

[root@master istio]# kubectl get pods
NAME                              READY   STATUS        RESTARTS   AGE
details-v1-79f774bdb9-n7gxp       2/2     Running       0          39s
productpage-v1-6b746f74dc-rtwpk   2/2     Running       0          39s
ratings-v1-69db447b68-nc7xg       0/2     Terminating   0          69m
ratings-v1-b6994bb9-9gbsc         2/2     Running       0          39s
reviews-v1-545db77b95-9hnzs       2/2     Running       0          3h42m
reviews-v2-7bf8c9648f-6b8h9       2/2     Running       0          39s
reviews-v3-84779c7bbc-2ljp7       2/2     Running       0          3h42

[root@master istio]# kubectl exec "$(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}')" -c ratings -- curl -s productpage:9080/productpage | grep -o "<title>.*</title>"
<title>Simple Bookstore App</title>

[root@master istio]# kubectl create namespace bookinfo
namespace/bookinfo created

[root@master istio]# kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml -n bookinfo
gateway.networking.istio.io/bookinfo-gateway created
virtualservice.networking.istio.io/bookinfo created


//查看 gateway
[root@master istio]# kubectl get gateway -n bookinfo
NAME               AGE
bookinfo-gateway   21s

配置 Istio Ingress Gateway

执行下面命令以判断你的 Kubernetes 集群环境是否支持外部负载均衡：
[root@master istio]# kubectl get svc istio-ingressgateway -n istio-system
NAME                   TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                                      AGE
istio-ingressgateway   LoadBalancer   10.108.251.167   <pending>     15021:31331/TCP,80:31258/TCP,443:30957/TCP,31400:31680/TCP,15443:30788/TCP   3m18s

设置 EXTERNAL-IP 的值之后， 你的环境就有了一个外部的负载均衡，可以用它做入站网关。 但如果 EXTERNAL-IP 的值为 (或者一直是 状态)， 则你的环境则没有提供可作为入站流量网关的外部负载均衡。 在这个情况下，你还可以用服务（Service）的 节点端口 访问网关。

//修改 service type
[root@master istio]#  kubectl patch service istio-ingressgateway -n istio-system -p '{"spec":{"type":"NodePort"}}'  
service/istio-ingressgateway patched

[root@master istio]# kubectl get svc istio-ingressgateway -n istio-system
NAME                   TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)                                                                      AGE
istio-ingressgateway   NodePort   10.96.143.174   <none>        15021:31442/TCP,80:30895/TCP,443:31304/TCP,31400:30983/TCP,15443:32582/TCP   5h25m

//如果你的环境中没有外部负载均衡，那就选择一个节点端口来代替.
设置入站的端口：
[root@master istio]# export INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].nodePort}')
[root@master istio]# echo $INGRESS_PORT
30895
[root@master istio]# export SECURE_INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="https")].nodePort}')
[root@master istio]# echo $SECURE_INGRESS_PORT
31304

http://ip:30895/productpage
在这里插入图片描述

查看仪表板

//部署 Kiali 仪表板、 以及 Prometheus、 Grafana、 还有 Jaeger
[root@master istio]# kubectl apply -f samples/addons/extras/zipkin.yaml -n istio-system
[root@master istio]# kubectl apply -f samples/addons -n istio-system

[root@master istio]# kubectl apply -f samples/bookinfo/networking/destination-rule-all.yaml
[root@master istio]# kubectl get destinationrules -o yaml

[root@master istio]# kubectl rollout status deployment/kiali -n istio-system
[root@master istio]# kubectl rollout status deployment/jaeger -n istio-system
[root@master istio]# kubectl rollout status deployment/grafana -n istio-system
[root@master istio]# kubectl rollout status deployment/prometheus -n istio-system
[root@master istio]# kubectl apply -f samples/addons/extras/zipkin.yaml -n istio-system

监控 Istio

// 开启grafana
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=grafana -o jsonpath='{.items[0].metadata.name}') --address 0.0.0.0 3000:3000 &

// 开启zipkin
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=zipkin -o jsonpath='{.items[0].metadata.name}') --address 0.0.0.0 9411:9411 &

// 开启jaeger 
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=jaeger -o jsonpath='{.items[0].metadata.name}') --address 0.0.0.0 16686:16686 &

//开启kiali 
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=kiali -o jsonpath='{.items[0].metadata.name}') --address 0.0.0.0 20001:20001 &

//开启prometheus
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=prometheus -o jsonpath='{.items[0].metadata.name}') --address 0.0.0.0 9090:9090 &

[root@master istio]# kubectl get pods -n istio-system
NAME                                    READY   STATUS    RESTARTS   AGE
grafana-69ccf87b97-9msqb                1/1     Running   0          3h51m
istio-egressgateway-5f686bbdfd-t54dh    1/1     Running   0          5h47m
istio-ingressgateway-699d557cd4-tpxcp   1/1     Running   0          5h47m
istiod-5458bd7bc4-4tmts                 1/1     Running   0          5h52m
jaeger-648f4f4ddb-27sg9                 1/1     Running   0          3h51m
kiali-5ccffdfd97-mwt9d                  1/1     Running   0          3h51m
prometheus-f675ff955-zkk9v              2/2     Running   0          3h51m
zipkin-667774848b-7fdxx                 1/1     Running   0          140m

[root@master istio]# kubectl get svc -n istio-system
NAME                   TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                                                                      AGE
grafana                ClusterIP   10.99.6.126     <none>        3000/TCP                                                                     3h54m
istio-egressgateway    ClusterIP   10.101.10.31    <none>        80/TCP,443/TCP                                                               5h50m
istio-ingressgateway   NodePort    10.96.143.174   <none>        15021:31442/TCP,80:30895/TCP,443:31304/TCP,31400:30983/TCP,15443:32582/TCP   5h50m
istiod                 ClusterIP   10.97.144.129   <none>        15010/TCP,15012/TCP,443/TCP,15014/TCP                                        5h55m
jaeger-collector       ClusterIP   10.98.36.111    <none>        14268/TCP,14250/TCP,9411/TCP                                                 3h54m
kiali                  ClusterIP   10.101.222.50   <none>        20001/TCP,9090/TCP                                                           3h54m
prometheus             ClusterIP   10.99.92.229    <none>        9090/TCP                                                                     3h54m
tracing                ClusterIP   10.96.31.163    <none>        80/TCP                                                                       3h54m
zipkin                 ClusterIP   10.99.171.31    <none>        9411/TCP

在一个单独的终端窗口中设置无限循环，将流量发送到您的应用程序，以模拟现实世界中恒定的用户流量：

[root@master istio]# while :; do curl -s 192.168.129.136:30895/productpage | grep -o "<title>.*</title>"; sleep 1; done<title>Simple Bookstore App</title>
<title>Simple Bookstore App</title>
<title>Simple Bookstore App</title>
<title>Simple Bookstore App</title>
<title>Simple Bookstore App</title>
<title>Simple Bookstore App</title>

在 Kiali 控制台 my-kiali.io/kiali/console 通过 Graph 检查您的命名空
在这里插入图片描述

在所有微服务中启用 Istio

http://ip:3000/
在这里插入图片描述
http://IP:9411/
在这里插入图片描述
http://IP:20001/
在这里插入图片描述
在页面上操作

//查询命名空间的所有请求
istio_requests_total{destination_service_namespace="default", reporter="destination",destination_service_name="reviews"}

//查询命名空间请求的总和：
sum(istio_requests_total{destination_service_namespace="default", reporter="destination"})

//查询 reviews 微服务的请求：
istio_requests_total{destination_service_namespace="default", reporter="destination",destination_service_name="reviews"}

//在过去5分钟内， reviews 微服务实例中的所有请求的请求速率：
rate(istio_requests_total{destination_service_namespace="default", reporter="destination",destination_service_name="reviews"}[5m])

http://IP:9090/
在这里插入图片描述

在这里插入图片描述

1314444
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
第四篇：kubernetes部署istio
kjkdd的博客
01-12 1150
说明： 总的目标是在k8s集群部署gitlab、jenkins，并且在本地提交代码到gitlab后jenkin流水线可以自动编译打包成为docker镜像然后部署到k8s中并实现客户端外部域名访问，在文档分为多个部分，其中涉及的技术有docker安装、k8s搭建、部署gitlab、部署jenkins、部署sonarqube、gitlab和jenkin联动、jenkins和sonarqube联动、pipline脚本编写、istio部署、istio服务网关等…
kubernetes_istio_微服务介绍.pptx
07-10
里面包含对微服务的介绍，web架构的简单介绍，微服务、SOA在实际开发中的角色位置，以及容器技术中kubernetes和服务网格中istio的介绍。 PPT中的资源均来自于网络，对他们进行了集中化整理，有30页。
kubernetes Istio是什么
软件工程小施同学 的专栏
11-16 1052
一、Istio Istio 是一个服务网格，它允许集群中的 pods 和服务之间进行更详细、复杂和可观察的通信。 它通过使用 CRD 扩展 Kubernetes API 来进行管理，它将代理容器注入到所有 pods 中，然后由这些 pods 来控制集群中的流量。 二、kube-proxy Kubernetes 中的服务是由运行在每个节点上的kube-proxy组件实现的，该组件创建 iptables 规则，并将请求重定向到 Pod。 因此，服务就是 iptables 规则。 ...
Kubernetes使用流量管理平台Istio（二）
邢宁
04-06 1050
流量管理 请求路由 特定网格中服务的规范表示由Pilot维护。服务的istio模型和在底层平台（Kubernetes、mesos以及cloud foundry等）中的表达无关。特定平台的适配器负责从各自平台中获取元数据的各种字段，然后对服务模型进行填充。 istio引入了服务版本的概念，可以通过版本（v1、v2）或环境（staging、prod）对服务进行进一步的细分。这些版本不一定是不同的API版本： 它们可能是部署在不同环境（prod、staging或者dev等）中的同一服务的不同迭代。使用这种方式的
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试
2301_77342543的博客
07-21 291
现在，我们已经了解了如何创建可以开发基本功能微服务的项目结构。在接下来的部分中，我们继续创建一个名为的微服务，并访问我们在这部分中创建的。
微服务-istio
热门推荐
大风车儿的博客
03-24 21万+
深度解读istio微服务治理
使用Istio治理微服务入门
02-24
本文来自博客园，本文介绍微服务的“痛点”，以及我们将带领大家感性的认识一下Istio，希望对您的学习有所帮助。近两年微服务架构流行，主流互联网厂商内部都已经微服务化，初创企业虽然技术积淀不行，但也通过各种...
istio-composer:用于Istio微服务的Kubernetes环境
03-26
用于Istio微服务的Kubernetes环境 1. Kubernetes集群使用Vagrant和Ansible 2.安装Kubernetes仪表板并使用kubectl管理集群 3.在VirtualBox顶部的Kubernetes集群中使用NodePort 4.在Kubernetes中安装Istio 5. ...
vue-spring-docker-kubernetes-istio:一个Vue.js简单应用程序，具有使用docker，docker-compose，kubernetes和istio的后端弹簧，后端节点
05-13
2.2.2。 泊坞窗运行 2.2.3。 码头工人组成 2.3。...使用它们使用的IDE或CLI命令运行它们（如果是这种情况），但是按照backend-xxx> bff> frontend-vue的顺序运行它们。 2.2。 码头工人环境 2.2.1。
微服务2.0时代：Spring Cloud Netflix与 Kubernetes＆Istio比较
记事本
07-19 889
自微服务架构开始兴起已近三年多了，早期的Spring Cloud Netflix架构已经成熟，并已被Spring Cloud整合到解决通常云问题的新解决方案中，例如，Sleuth，Zipkin，Contract等就是这种情况。 但是现在架构趋向于朝着不同的方向发展。在这篇文章中，我们将分析迄今为止微服务架构的路径以及未来将伴随我们的工具和技术。 第1集：微服务的诞生 回到起源，我...
Kubernetes使用流量管理平台Istio（一）
邢宁
04-05 1336
什么是服务网格？ 服务网格（Service Mesh）这个术语通常用于描述构成这些应用程序的微服务网络以及应用之间的交互。随着规模和复杂性的增常，服务网格越来越难以理解和管理。 它的需求包括服务发现、负载均衡、故障恢复、指标收集和监控以及通常更加复杂的运维需求，例如A/B测试、金丝雀发布、限流、访问控制和端到端认证等。 为什么要使用Istio? HTTP、gRPC、WebSocket和TCP流量的自动负载均衡 通过丰富的路由规则、重试、故障转移和故障注入，可以对流量行为进行细粒度控制。 可插入的策略层和
Kubersphere平台中开启 Istio 及自动注入
qq_36200932的博客
02-24 1117
Kubersphere平台中开启 Istio 及自动注入
服务网格Istio入门-详细记录Kubernetes安装Istio并使用
weixin_41020960的博客
10-20 1048
1 服务网格Istio Istio是开源的Service Mesh实现，一般用于Kubernetes集群容器中的连接、监控和保护。它的核心特性有： 流量管理 通过简单配置实现服务之间的流量； 简化服务级属性如熔断、超时、重试； 支持A/B测试、金丝雀发布等。 安全 通信层面的安全控制； 开发人员只需要专注于应用程序开发。 可观察性 Metrics； Logging； Tracing。 平台支持 Kubernetes； 各种云平台。 Istio的架
istio服务网格
qq_41674943的博客
12-24 366
istio服务网格服务网格介绍什么是istio名词解析Sidecar 是什么Sidecar 如何工作istio特点使用场景工作说明为什么要使用istioistio 使用教程安装istio部署示例应用通过检查返回的页面标题对外开放应用程序确定入站 IP 和端口设置入站 IP 地址和端口其他平台的环境配置验证外部访问查看Kiali仪表板服务构成实现效果智能路由监控分布式追踪访问日志熔断使用JWT进行访问控制我们应该始终使用服务网格吗？ 服务网格介绍 现代应用程序通常被设计成微服务的分布式集合，每个服务执行一些
什么是Istio？ Kubernetes服务网格解释
cxt70571的博客
05-20 226
微服务架构解决了一些问题，但引入了其他问题。 将应用程序划分为独立的服务可简化开发，更新和扩展。 同时，它为您提供了更多的运动部件以进行连接和固定。 管理所有网络服务（负载平衡，流量管理，身份验证和授权等）可能会变得异常复杂。 Kubernetes集群中服务之间的网络空间有一个统称： 服务网格 。 Google项目Istio旨在为您提供一种在群集变成混乱状态之前管理群集的服务网格的方法。 ...
Kubernetes使用流量管理平台Istio（四）
邢宁
04-07 1065
基于Istio的认证 Istio通过客户端和服务器端Policy Enforcement Points（PEPS）建立服务到服务的通信通道，PEPS在istio架构中的实现是envoy。 Peer authentication: 用于服务到服务的认证，一验证进行连接的客户端。 istio提供双向TLS作为传输认证的全栈解决方案，无需更改服务代码就可以启用它。这个解决方案为： 为每个服务提供强大的身份，表示其角色，以实现跨集群和云的互操作性。 保护服务到服务的通信 提供密钥管理系统，以自动进行密钥和证书
从头开始搭建kubernetes集群+istio服务网格（3）—— 搭建istio
weixin_42711936的博客
08-14 2215
(win10 + virtualbox6.0 + centos7.6.1810 + docker18.09.8 + kubernetes1.15.1 + istio1.2.3) 本系列分为三章，第一章是创建虚拟机、docker、kubernetes等一些基础设施；第二章是在此基础上创建一个三节点的kubernetes集群；第三章是再在之上搭建istio服务网格。 本文参考了大量其他优秀作者的创作（已经在开头列出），自己从零开始，慢慢搭建了istio服务网格，每一步都在文章中详细地列出了。
解读Istio与Kubernetes组合
weixin_33875564的博客
02-01 1239
在KubeCon + CloudNativeCon 2018 中国上，阿里云举办了‘Crafting diverse apps, Alibaba Cloud K8s playground’主题的沙龙，阿里云高级技术专家王夕宁与各位技术人员一同进行了一场Istio的动手实践。 为什么 Istio 不能缺席？ 2018年是Service Mesh服务网格的...
在KubeSphere启动服务网格Istio并解决解决ContainerCreating问题
云来山更佳，云去山如画
08-17 3660
在KubeSphere启动服务网格Istio并解决解决ContainerCreating问题
istio平台的使用
最新发布
07-28
Istio是一个开源的服务网格平台，用于管理和连接微服务架构中的服务。它提供了流量管理、安全性、可观察性和策略执行等功能。 要使用Istio平台，您需要按照以下步骤进行操作： 1. 安装Istio：您需要在Kubernetes...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值