云原生流量管理系统中 Service , Ingress 和 Endpoint 的关系

摘要

Kubernetes（简称 K8s）是一个用于容器编排和管理的开源平台，其中流量管理是 K8s 的重要功能之一。K8s 提供了多种流量管理方式，以便对不同场景下的流量进行控制和管理。以下是 K8s 中常用的流量管理系统：

Service：Service 是 K8s 中最基本的流量管理方式，用于提供服务的负载均衡和服务发现。Service 可以将多个 Pod 组合在一起，形成一个逻辑单元，为这个逻辑单元提供一个固定的 IP 和端口号，从而为客户端提供访问入口。

Ingress：Ingress 是一种将流量路由到不同 Service 的方法，它支持 HTTP、HTTPS 和 TCP 协议。Ingress 通过配置路由规则来将外部流量转发到内部 Service，并且支持负载均衡、SSL 终止、HTTP 重定向等功能。

Network Policy：Network Policy 是 K8s 的网络策略，用于对 Pod 和 Service 的网络流量进行细粒度的控制。Network Policy 可以限制 Pod 之间的流量、限制 Pod 对外部服务的访问，以及限制外部服务对 Pod 的访问等。

Istio：Istio 是一个基于 Envoy 的服务网格框架，它提供了流量管理、安全、监控和可观察性等功能。Istio 可以通过 Sidecar 的方式将 Envoy 部署到每个 Pod 中，从而实现对服