istio学习笔记 - 1 （初探数据平面）

最新推荐文章于 2024-07-29 16:00:43 发布

geraldwang100

最新推荐文章于 2024-07-29 16:00:43 发布

阅读量965

点赞数

本文链接：https://blog.csdn.net/weixin_43490818/article/details/89314360

版权

本文介绍了Istio数据平面的核心组件proxy，它以sidecar模式运行，包括istio-init和proxy容器的角色。重点讨论了iptables规则如何实现流量redirect，详细阐述了流量流转过程，并解释了不同iptables规则对各种流量的处理方式，揭示了sidecar如何在Envoy代理下处理内部和外部通信。

摘要由CSDN通过智能技术生成

数据平面模型

模型

在这里插入图片描述
istio数据平面的核心是proxy，以sidecar模式运行，每个服务pod启动时伴随启动istio-init和proxy容器。其中istio-init容器主要功能是初始化pod网络和对pod设置iptable规则，设置完毕后自动结束。proxy容器中启动两个服务：pilot-agent、envoy，agent的作用是同步管理数据、启动并管理envoy服务进程、上报遥测数据，envoy服务则根据管理策略完成流量管控、生成遥测数据。

iptables规则

 *mangle
:PREROUTING ACCEPT [24256:13098448]
:INPUT ACCEPT [24256:13098448]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [23191:16009212]
:POSTROUTING ACCEPT [23191:16009212]
COMMIT
# Completed on Mon Apr 15 02:43:12 2019
# Generated by iptables-save v1.6.0 on Mon Apr 15 02:43:12 2019

*nat
:PREROUTING ACCEPT [1276:76560]
:INPUT ACCEPT [1276:76560]
:OUTPUT ACCEPT [1034:91283]
:POSTROUTING ACCEPT [1034:91283]
:ISTIO_INBOUND - [0:0]
:ISTIO_IN_REDIRECT - [0:0]
:ISTIO_OUTPUT - [0:0]
:ISTIO