【06】VirtualService高级流量功能

最新推荐文章于 2024-07-25 19:29:54 发布
最新推荐文章于 2024-07-25 19:29:54 发布
阅读量255 收藏
点赞数
分类专栏： Istio 文章标签： istio 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38753143/article/details/134385848
版权

5.3 weight

  1. 部署demoapp v10和v11版本

    ---
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: demoappv10
    version: v1.0
  name: demoappv10
spec:
  progressDeadlineSeconds: 600
  replicas: 3
  selector:
    matchLabels:
      app: demoapp
      version: v1.0
  template:
    metadata:
      labels:
        app: demoapp
        version: v1.0
    spec:
      containers:
      - image: ikubernetes/demoapp:v1.0
        imagePullPolicy: IfNotPresent
        name: demoapp
        env:
        - name: "PORT"
          value: "8080"
        ports:
        - containerPort: 8080
          name: web
          protocol: TCP
        resources:
          limits:
            cpu: 50m
---
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: demoappv11
    version: v1.1
  name: demoappv11
spec:
  progressDeadlineSeconds: 600
  replicas: 2
  selector:
    matchLabels:
      app: demoapp
      version: v1.1
  template:
    metadata:
      labels:
        app: demoapp
        version: v1.1
    spec:
      containers:
      - image: ikubernetes/demoapp:v1.1
        imagePullPolicy: IfNotPresent
        name: demoapp
        env:
        - name: "PORT"
          value: "8080"
        ports:
        - containerPort: 8080
          name: web
          protocol: TCP
        resources:
          limits:
            cpu: 50m
---
apiVersion: v1
kind: Service
metadata:
  name: demoapp
spec:
  ports:
    - name: http
      port: 8080
      protocol: TCP
      targetPort: 8080
  selector:
    app: demoapp
  type: ClusterIP
---

  2. 定义subset

    apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: demoapp
spec:
  host: demoapp
  subsets:
  - name: v10
    labels:
      version: v1.0
  - name: v11
    labels:
      version: v1.1

  3. 定义基于weight的virtualservice

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: weight-based-routing
    route:
    - destination:
        host: demoapp
        subset: v10
      weight: 90
    - destination:
        host: demoapp
        subset: v11
      weight: 10

  4. 测试

    访问http://demoapp:8080

    在这里插入图片描述

    kiali查看拓扑
    在这里插入图片描述

5.4 rewrite

  1. 定义demoapp v1.0和demoapp v1.1版本和subset的dr规则。参考weight中定义

  2. 定义rewrite的virtualservice

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: rewrite
    match:
    - uri:
        prefix: /canary
    rewrite:
      uri: /
    route:
    - destination:
        host: demoapp
        subset: v11
  - name: default
    route:
    - destination:
        host: demoapp
        subset: v10

  3. 测试

    访问：http://demoapp:8080/canary

    在这里插入图片描述

    访问：http://demoapp:8080

    在这里插入图片描述

5.5 header

  1. 定义demoapp v1.0和demoapp v1.1版本和subset的dr规则。参考weight中定义

  2. 定义header规则

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: canary
    match:
    - headers:
        x-canary:
          exact: "true"
    route:
    - destination:
        host: demoapp
        subset: v11
      headers:
        request:
          set: 
            User-Agent: Chrome   #set字段修改request的value的值
        response:
          add:
            x-canary: "true"  # 在reponse中利用add字段进行添加
  - name: default
    headers:
      response:
        add:
          X-Envoy: test
    route:
    - destination:
        host: demoapp
        subset: v10

  3. 测试功能

    按照定义的header的vs规则：

    • 当请求demoapp:8080会匹配上default规则，并且在response的header加上x-Envoy: test的标头

      / $ curl -I demoapp:8080
HTTP/1.1 200 OK
content-type: text/html; charset=utf-8
content-length: 114
server: envoy
date: Tue, 22 Aug 2023 09:14:02 GMT
x-envoy-upstream-service-time: 2
x-envoy: test

    • 当请求demoapp:8080加上x-canary: true 的标头，会在reponse中增加标头，以及会将request的User-Agent: Chrome修改

      / $ curl -I -H "x-canary: true" demoapp:8080
HTTP/1.1 200 OK
content-type: text/html; charset=utf-8
content-length: 116
server: envoy
date: Tue, 22 Aug 2023 09:18:06 GMT
x-envoy-upstream-service-time: 2
x-canary: true

      / $ curl -H "x-canary: true" demoapp:8080/user-agent
User-Agent: Chrome
/ $

5.6 fault injection

  1. 定义demoapp v1.0和demoapp v1.1版本和subset的dr规则。参考weight中定义

  2. 定义fault injection的规则

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: canary
    match:
    - uri:
        prefix: /canary
    rewrite:
      uri: /
    route:
    - destination:
        host: demoapp
        subset: v11
    fault:         # 故障注入的一种方式abort,会在发往v11版本的20%的流量上注入abort故障，返回的http code为555
      abort:
        percentage:
          value: 20
        httpStatus: 555
  - name: default
    route:
    - destination:
        host: demoapp
        subset: v10
    fault:
      delay:              # 故障注入的另外一种方式延迟，会在发往v10的版本上20%的流量上注入delay故障，延迟时间为3秒
        percentage:
          value: 20
        fixedDelay: 3s

  3. 测试

    • 当访问demoapp:8080/canary的时候，按照上诉定义的规则，会有20%的比例注入abort故障：

      / $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-vxmgv, ServerIP: 172.16.140.87!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-vxmgv, ServerIP: 172.16.140.87!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-vxmgv, ServerIP: 172.16.140.87!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
iKubernetes demoapp v1.1 !! ClientIP: 127.0.0.6, ServerName: demoappv11-77755cdc65-k2xzl, ServerIP: 172.16.196.145!
/ $ curl demoapp:8080/canary
fault filter abort/ $

    • 当访问demoapp:8080的时候，按照规则，会有20%的流量注入延迟3秒的故障

      / $ curl demoapp:8080
iKubernetes demoapp v1.0 !! ClientIP: 127.0.0.6, ServerName: demoappv10-b5d9576cc-f9vfv, ServerIP: 172.16.140.88!
/ $ curl demoapp:8080
iKubernetes demoapp v1.0 !! ClientIP: 127.0.0.6, ServerName: demoappv10-b5d9576cc-fglcx, ServerIP: 172.16.140.86!
/ $ curl demoapp:8080
iKubernetes demoapp v1.0 !! ClientIP: 127.0.0.6, ServerName: demoappv10-b5d9576cc-qfnw5, ServerIP: 172.16.196.146!
/ $ curl demoapp:8080
iKubernetes demoapp v1.0 !! ClientIP: 127.0.0.6, ServerName: demoappv10-b5d9576cc-fglcx, ServerIP: 172.16.140.86!
/ $ curl demoapp:8080
iKubernetes demoapp v1.0 !! ClientIP: 127.0.0.6, ServerName: demoappv10-b5d9576cc-f9vfv, ServerIP: 172.16.140.88!
/ $ curl demoapp:8080
iKubernetes demoapp v1.0 !! ClientIP: 127.0.0.6, ServerName: demoappv10-b5d9576cc-f9vfv, ServerIP: 172.16.140.88!
/ $ curl demoapp:8080
^C

5.7 retry

  1. 定义demoapp v1.0和demoapp v1.1版本和subset的dr规则。参考weight中定义

  2. 定义proxy的deployment和gateway 以及virtualservice

    apiVersion: apps/v1
kind: Deployment
metadata:
  name: proxy
spec:
  progressDeadlineSeconds: 600
  replicas: 1
  selector:
    matchLabels:
      app: proxy
  template:
    metadata:
      labels:
        app: proxy
    spec:
      containers:
        - env:
          - name: PROXYURL
            value: http://demoapp:8080
          image: ikubernetes/proxy:v0.1.1
          imagePullPolicy: IfNotPresent
          name: proxy
          ports:
            - containerPort: 8080
              name: web
              protocol: TCP
          resources:
            limits:
              cpu: 50m
---
apiVersion: v1
kind: Service
metadata:
  name: proxy
spec:
  ports:
    - name: http-80
      port: 80
      protocol: TCP
      targetPort: 8080
  selector:
    app: proxy
---
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
  name: proxy-gateway
  namespace: istio-system        # 要指定为ingress gateway pod所在名称空间
spec:
  selector:
    app: istio-ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "fe.icloud2native.com"
---

  3. 在demoapp中定义fault

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: canary
    match:
    - uri:
        prefix: /canary
    rewrite:
      uri: /
    route:
    - destination:
        host: demoapp
        subset: v11
    fault:         # 故障注入的一种方式abort,会在发往v11版本的20%的流量上注入abort故障，返回的http code为555
      abort:
        percentage:
          value: 50
        httpStatus: 555
  - name: default
    route:
    - destination:
        host: demoapp
        subset: v10
    fault:
      delay:              # 故障注入的另外一种方式延迟，会在发往v10的版本上20%的流量上注入delay故障，延迟时间为3秒
        percentage:
          value: 50
        fixedDelay: 3s

  4. 定义retry机制

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: proxy
spec:
  hosts:
  - "fe.icloud2native.com"                     # 对应于gateways/proxy-gateway
  gateways:
  - istio-system/proxy-gateway       # 相关定义仅应用于Ingress Gateway上
  - mesh                             # 应用在网格内所有的sidercar上
  http:
  - name: default
    route:
    - destination:
        host: proxy
    timeout: 1s
    retries:
      attempts: 5   # 加上第一次请求，在log里面看到的应该是请求了6次。
      perTryTimeout: 1s # 每次重试超过1s，就会发起第二次重试
      retryOn: 5xx,connect-failure,refused-stream

  5. 测试

    上述定义的规则是：后端demoapp注入了abort和delay的故障，前端服务proxy请求demoapp的时候，在proxy中定义了retry，当请求后端出现5xx,connect-failure,refused-stream的时候，会进行retry机制。在前端的log里面看到的应该是请求了6次。

5.8 Traffic mirror

场景：有时候想要用线上真实流量来测试将要上线的服务，这样更能模拟出真实的线上测试效果。所以会将线上真实流量mirror到测试环境。

  1. 定义demoapp v1.0和demoapp v1.1版本和subset的dr规则。参考weight中定义

  2. 定义traffic mirror的virtualservice规则

    apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: traffic-mirror
    route:
    - destination:
        host: demoapp
        subset: v10
    mirror:
      host: demoapp
      subset: v11

  3. 测试

    我们在客户端请求curl demoapp:8080,虽然请求到了v10 版本，但是我们在v11版本的pod里面看到了有流量进入。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

爱写代码的小男孩
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【云原生】初识 Service Mesh
congge
11-22 6733
Service Mesh 常用解决方案
Linux高级路由和流量控制
04-07
这些功能允许用户精细地管理和优化网络流量，确保系统的稳定性和高效性。以下是对这些主题的详细阐述： **一、Linux高级路由** 1. **多路径路由（Multipath Routing）**：Linux支持基于策略的路由，可以根据不同的...
【 ServiceMesh 】VirtualService实现Istio高级流量治理
weixin_41989934的博客
02-23 836
一、VirtualService（丰富路由控制） 1.1、URL重定向 (redirect和rewrite) redirect ：即重定向。 rewrite ：即重写，不仅仅可以实现redirect在url上的重定向，还可以直接重写请求道实际的文件以及更多附加功能。 1.1.1、案例示图 proxy-gateway -> virtualservices/proxy -> virtualservices/demoapp(/backend) -> backend:8082 (Clust.
istio-控制 Ingress 流量 （Gateway VirtualService）
chuxiong5717的博客
09-03 963
控制 Ingress 流量 到目前为止，Istio提供了一个简单的API来进行流量管理，该API包括了四种资源：RouteRule，DestinationPolicy，EgressRule和Ingress（直接使用了Kubernets的Ingress资源）。借助此API，用户可以轻松管理I...
基于Istio的高级流量管理三
weixin_45081220的博客
09-09 410
10秒后断开连接超时重试处理，默认会在返回code码为5开头时触发。
基于Istio的高级流量管理一
weixin_45081220的博客
09-01 617
使用 sidecar 后的链路istio 会获取 当前集群内的所有 service 信息并组成一个个的 cluster，一个service 就会有一个 CLUSTER，一个 Pod 会生成一个 ENDPOINTistio 把对应的 CLUSTER 和 ENDPOINT 组合起来当我们插入sidecar 去启动一个服务时，ENDPOINT 的端口、outbound 的端口、route 的配置、cluster 的配置都会被配置好这个时候请求往外走了，到了主机的iptables。.........
Istio实战教程：Service Mesh部署与流量管理
weixin_42545951的博客
07-09 669
通过本教程，你已经学会了如何在Kubernetes集群上安装Istio，部署示例应用，并使用Istio进行基本的流量管理操作。Istio的强大功能远不止于此，你可以继续探索更高级的特性，如安全策略、服务认证和授权等。
基于Istio的高级流量管理二（Envoy流量劫持、Istio架构、高级流量管理）
一点一滴铺就人生
02-26 2087
Istio对入站流量、Mesh流量、出站流量的统一控制管理给出了一个比较完美的答案
基于Istio的高级流量管理二
weixin_45081220的博客
09-05 386
解读：访问域名 bookinfo.bianmc.com 如果 match 端口80，路径 /productpage ，就 destination 转发到目的地名为 productpage 的svc，svc的端口为9080，所以 VirtualService 对应的是路由 route 转发规则。解读：定义了 Gateway 规则对象，指定标签 istio=ingressgateway ，处理的域名为 bookinfo.bianmc.com ，定义了一个 80 端口，协议为HTTP。
Kubernetes的Service类型详解
weixin_72583321的博客
05-16 1058
在 Kubernetes 中，Service 是一种抽象，它定义了一种访问 Pod 的方式，无论这些 Pod 如何变化，Service 都能保持恒定的访问策略。Service 为一组具有相同功能的 Pod 提供统一的访问接口，并且可以决定如何将网络流量分发到这些 Pod 上。通过 Service，您可以以一个固定的 DNS 名称或 IP 地址来访问您的应用，而不必关心后端 Pod 的具体位置。 Service 类型包括ClusterIP、NodePort、LoadBalancer和ExternalName
linux高级路由和流量控制.zip
11-29
总结来说，Linux的高级路由和流量控制是网络管理的核心技术，它们提供了丰富的功能来优化网络性能、保障服务质量以及解决复杂网络问题。通过学习和实践这些知识，你可以更有效地管理和维护你的Linux网络环境。
learning-kubernetes：学习Kubernetes ServiceMesh Istio
02-05
部署完成后，可以通过Kubernetes的Ingress资源或Istio的Gateway和VirtualService来定义服务的外部访问规则。 **五、Istio的主要功能** 1. **服务发现**：Envoy代理自动发现并管理网格中的服务。 2. **智能路由**：...
高级网络QoS管理工具.pptx
10-13
QoS（Quality of Service，服务质量）是一种网络管理技术，用于确保网络流量在面临拥塞时依然能保持一定程度的服务水平。QoS Policy 是一种高级的QoS配置方法，它允许管理员根据不同的网络需求，定义、绑定和应用一...
华为ospf协议原理及高级配置.rar
09-03
华为OSPFL3路由协议原理及高级配置详解 ...总结，华为OSPF协议不仅提供了基本的路由功能，还具备丰富的高级特性，能够满足复杂网络环境的需求。通过深入理解和熟练配置这些特性，可以构建高效、安全的网络架构。
Istio 学习笔记
王珂的专栏
07-25 925
本文主要讲解在使用Istio开发微服务过程中涉及到的一些基本概念，Istio环境安装，Istio组件作用和使用方法。最后再通过实战讲解来结束Istio的学习。
性能调优 17. GraalVM云原生时代的Java虚拟机
xingwanganfang的博客
07-25 1121
‌‌‌‌‌‌　　Java总体上是面向大规模、长时间的服务端应用而设计的。‌‌‌　　即时编译器(JIT)、性能优化、垃圾回收等有代表性的特征。‌‌‌‌‌‌　　微服务时代对启动速度达到最高性能的时间提出了新的要求!‌‌‌　　在微服务的背景下，提倡服务围绕业务能力构建，不再追求实现上的严谨一致。‌‌‌　　单个微服务就不再需要再面对数十、数百GB乃至TB的内存。‌‌‌　　有了高可用的服务集群，也无须追求单个服务要7×24小时不可间断地运行，它们随时可以中断和更新。‌‌‌　　所以微服务。
chromedriver-mac-arm64_126.0.6474.0.zip
07-31
chromedriver-mac-arm64_126.0.6474.0.zip
chromedriver-mac-arm64_128.0.6548.0.zip
最新发布
07-31
chromedriver-mac-arm64_128.0.6548.0.zip
Istio-VirtualService
07-27
Istio 的 VirtualService...通过使用 VirtualService，您可以灵活地控制和管理服务之间的流量，实现更高级的路由和流量管理策略。 如果您有更具体的问题或需要了解更多关于 Istio VirtualService 的内容，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值