超级会员免费看
本文详细介绍了如何在Kubernetes中使用Istio进行微服务治理，包括手动和自动注入Sidecar代理，以及如何在集群外部通过Istio的ingressgateway访问服务网格内的应用程序。此外，还讨论了Istio与K8S集成的架构。
Istio微服务治理网格基本使用以及与Kubernetes集成的架构
文章目录
1.Pod应用程序注入Sidecar代理程序
Istio在程序中注入Sidecar的方式有两种：分别是手动注入和自动注入。
手动注入是通过Istio命令将Sidecar Proxy程序注入到已经存在的资源编排YAML文件里，手动注入通常适用于程序已经在K8S集群中部署的环境，可以通过istioctl kube-inject命令将Proxy的YAML参数与程序的YAML进行结合，然后执行kubectl apply命令将已经部署的Pod资源手动注入Sidecar Proxy。
自动注入与命名空间namespace有关，通过指定的命名空间打上Sidecar自动注入的标签，当在该命名空间下再次创建Pod资源时会自动注入Proxy代理程序。
程序注入Sidecar的原理：创建Pod的请求交给apiserver—>Istio通过k8s的准入控制将proxy容器再Pod中添加—>将信息同步到etcd数据库。
即使应用程序注入了Sidecar，以网格环境运行，也是可以通过service的服务发现地址直接连接到应用程序，越过代理程序。
程序接入Istio服务网格后的访问流程如下图所示：用
订阅专栏 解锁全文
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
