Istio微服务治理网格流量管理核心资源控制器详解
文章目录
1.Istio流量管理核心资源控制器
Istio常用的流量管理资源有以下四种:
- Gateway(网关资源)
- VirtualService(虚拟服务资源)
- DestinationRule(目标规则资源)
- ServiceEntry(服务入口资源)
Istio中对于流量的转发、访问控制、灰度发布等等功能都是通过编写这四种资源编排文件来实现的。
2.Gateway网关资源
2.1.Gateway资源概念
Gateway网关资源主要是为网格内的服务提供一个对外访问的入口,类似于Ingress资源,将网格内的应用程序发布在互联网环境。
Gateway网关资源需要配置VirtualService资源才能完成应用程序对外暴露的规则配置信息,Gateway与VirtualService定义的转发规则最终会配置在Istio的Ingressgateway服务中。
Gateway网关资源可以管理进出口的流量,将请求转发至特定的应用程序,根据流入流出的方向可以分为以下两种:
- IngressGateway:主要负责接收外部的流量请求,然后将流量转发到网格中的某个应用程序上。
- EngressGateway:网格内部的服务需要访问外部的应用