31.云原生Istio可观测性之官网Bookinfo应用实战演示

最新推荐文章于 2024-04-24 09:57:33 发布

野心与梦

最新推荐文章于 2024-04-24 09:57:33 发布

阅读量7.9k

点赞数 24

分类专栏：私有云+云原生实战文章标签：云原生 istio java

本文链接：https://blog.csdn.net/weixin_45690643/article/details/136241244

版权

私有云+云原生实战专栏收录该内容

43 篇文章 11 订阅

订阅专栏

云原生专栏大纲

文章目录

- 可观测性

可观测性

Istio 集成了 Jaeger、Zipkin 和 Skywalking 等链路追踪应用，能够有效地捕获服务网格的结构，展示网络拓扑结构，并分析网格的健康状况。
这一切都得益于 Envoy 代理的实现。由于所有进出流量都需要经过 Envoy 代理，Envoy 可以捕获这些流量记录，并将其推送到相应的链路追踪系统中。这样一来，可以链路追踪系统轻松地监控和分析服务网格内的流量情况。
另外 Istio 还支持 Prometheus、 Grafana 收集指标数据。
下面我们将使用官方的模板部署 Kiali 、还有 Jaeger，然后通过 Kiali 统一查看集群的指标信息。
Kiali是一个用于可视化和监控Istio服务网格的控制面板。它提供了一个直观的用户界面，帮助用户了解和管理服务网格中的微服务应用程序。

kiali 架构还是比较简单的，属于单体应用。kiali 后台既可以跟外部服务 prometheus、cluster API 进行通信获取 istio 服务网格信息，也可以集成可选服务 jaeger 和 grafana做全链路跟踪和可视化指标度量。
以下是Kiali控制面板的主要功能和特点：

服务拓扑图：Kiali通过绘制服务之间的关系和通信流量，展示了服务网格的拓扑结构。用户可以查看微服务应用程序的整体架构，了解服务之间的依赖关系和通信路径。
流量可视化：Kiali能够显示服务之间的实时流量，并以图形化方式展示流量的分布和流向。用户可以轻松地追踪和监控流量路由、负载均衡和流量控制策略的情况。
性能指标和健康状态：Kiali提供了服务的性能指标和健康状态的可视化展示。用户可以查看服务的请求量、延迟、错误率等指标，并快速识别出性能瓶颈和故障。
故障诊断和故障排查：Kiali允许用户跟踪请求的路径，并提供了故障诊断和故障排查的工具。用户可以追踪请求的流程，查找和定位故障点，并进行故障排查和修复。
安全策略可视化：Kiali能够展示服务网格中的安全策略和访问控制规则。用户可以查看和管理服务的身份认证、流量加密和访问控制策略，确保服务之间的通信是安全的。
智能建议和自动化分析：Kiali提供了智能建议和自动化分析的功能，帮助用户优化服务网格的配置和性能。它可以检测潜在的问题和优化机会，并提供建议和指导。

总而言之，Kiali控制面板为用户提供了一个直观和全面的视图，帮助他们监控、管理和故障排查Istio服务网格。它提供了丰富的可视化功能，使用户能够更好地理解和优化服务之间的通信和性能。

Kiali kiali官网

kiali登录token获取

kubectl get secrets -n istio-system
kubectl describe secrets -n istio-system <kiali-token>

kiali介绍

Overview（概观）

该菜单全局性展示所有命名空间下服务的流量（traffic）、配置状态（config status）、健康状态（✔）、应用数量（Applications）等。

Application（应用维度）

applications 指运行中的应用，kiali 独有概念。

注意：kiali只能识别设置了app标签的应用。如果一个应用有多个版本，需要将这几个版本的 app 标签设置为相同的值。

workloads（负载维度）

kiali 中的负载（workloads）跟 k8s 中的资源对应（比如 deployment、Job、Daemonset、Statefulset 等）。k8s 中的这些资源都可以在 kiali 中检测到，不管这些资源有没有加入到 istio 服务网格中。

Services（服务维度）

对应 k8s 的 service 资源类型

Istio Config（配置维度）

istio 相关配置类信息。比如这里选择 istio type 类型，将显示有关 istio 服务网格下面的各个类型对应的配置信息状态（✔ 表示配置有效；！表示告警）

Kiali部署

拉取 Istio 官方的仓库：

git clone https://github.com/istio/istio.git

在 samples/addons/ 目录中有以下目录或文件：

samples/addons/
├── extras
│   ├── prometheus-operator.yaml
│   ├── prometheus_vm_tls.yaml
│   ├── prometheus_vm.yaml
│   ├── skywalking.yaml
│   └── zipkin.yaml
├── grafana.yaml
├── jaeger.yaml
├── kiali.yaml
├── prometheus.yaml
└── README.md

我们启用 grafana.yaml、jaeger.yaml、kiali.yaml、prometheus.yaml 四个文件。

kubectl apply -f samples/addons

Istio 默认使用 Jaeger 做链路追踪，我们也可以使用 Skywalking 来做追踪。extras 目录中的配置我们可以自行部署。
执行命令查看其 Service 对应的 IP 和端口：

kubectl get svc  -n istio-system

现在，我们有两种方式让 kiali 在外部访问，一种是修改 Service 配置，将其访问类型修改为 NodePort，另一种是使用 istio-ingressgateway 配置流量入口。

通过 Gateway 访问 Kiali

kiali_gateway.yaml

apiVersion: networking.istio.io/v1alpha3  
kind: Gateway  
metadata:  
  name: kiali-gateway  
spec:  
  selector:  
    istio: ingressgateway  
  servers:  
  - port:  
      number: 15029  
      name: http-kiali  
      protocol: HTTP  
    hosts:  
    - "*"

kubectl -n istio-system apply -f kiali_gateway.yaml

接下来，创建一个 VirtualService 资源，将 Gateway 路由到 Kiali 服务.
kiali_vs.yaml

apiVersion: networking.istio.io/v1alpha3  
kind: VirtualService  
metadata:  
  name: kiali  
spec:  
  hosts:  
  - "*"  
  gateways:  
  - kiali-gateway  
  http:  
  - match:  
    - uri:  
        prefix: /kiali  
    route:  
    - destination:  
        host: kiali.istio-system.svc.cluster.local  
        port:  
          number: 20001

kubectl -n istio-system apply -f kiali_vs.yaml

然后修改 istio-ingressgateway，新增加一个配置为 kiali 暴露服务。

kubectl edit svc istio-ingressgateway -n istio-system

- name: kiali
    nodePort: 32667
    port: 15029
    protocol: TCP
    targetPort: 15029

然后访问

查看链路追踪数据

kiali登录token获取

kubectl get secrets -n istio-system
kubectl describe secrets -n istio-system <kiali-token>

制作请求

因为默认链路追踪采样率是 1%，所以可以将请求次数设置大一些。

for i in `seq 1 1000`; do curl -s -o /dev/null http://192.168.31.21:32666/productpage; done

查看链路图

Kiali 的 Graph 数据主要来自两个来源：Prometheus 和 Istio 本身的遥测数据。

Prometheus：Prometheus 是一个开源监控和警报工具，它用于收集和存储 Istio 服务网格中的指标数据。Istio 使用 Envoy 代理收集遥测数据，这些数据随后被 Prometheus 抓取和存储。Kiali 使用这些 Prometheus 数据来生成服务之间的流量、错误率、延迟等指标。
Istio 遥测数据：Istio 服务网格生成的遥测数据包括请求、响应、延迟以及 Envoy 代理的其他性能指标。这些数据由 Istio 组件（例如 Mixer 和 Pilot）以及 Envoy 代理本身生成。Kiali 从这些遥测数据中获取服务拓扑信息，以创建服务之间的依赖关系图。

Kiali 将这两个数据源的信息整合在一起，生成 Graph，它展示了服务网格的拓扑结构、服务之间的流量以及其他性能指标。这有助于用户更好地理解服务之间的依赖关系，发现潜在的性能问题，并优化服务网格配置。