2018年04月_wenwenxiong

05月 04月 03月 01月

原创 istio服务安全

istio RBAC(基于角色访问控制)istio RBAC支持namespace-level，service-level,method-level的服务访问控制。 Role-Base语义，支持服务到服务，用户到服务的认证可以灵活的定义roles和role-bindings的properties mixter的认证相关instance为authorizationapiVersi...

2018-04-26 08:38:19 1454 1

原创 kubernetes istio api访问示例

2018-04-24 18:54:08 3628 1

原创 istio配置请求速率限制

istio配置服务访问速率限制1、创建名为requestcount的quota实例（instance），quota的dimensions定义速率限制的维度标识。名为requestcount的quota定义了source，sourceVersion，destination，destinationVersion四个维度标识。开发人员还可以配置多个自定义的标识。例如，可以多加一个path...

2018-04-24 18:51:56 1731

原创 istio流量管理

istio 官方示例bookinfo 配置sidecar注入istioctl kube-inject --debug -f samples/bookinfo/kube/bookinfo.yaml > bookinfo2.yaml使用kubernetes创建示例kubernetes create -f bookinfo2.yaml配置gatewayexpo...

2018-04-24 18:50:36 1171 1

原创 istio安装实践

启动minikubeistio的实验环境部署在minikube上，首先启动minikube（minikube安装参考上一博客） minikube start --vm-driver kvm2 \ --extra-config=controller-manager.ClusterSigningCertFile="/var/lib/localkube/certs/ca.crt" ...

2018-04-24 18:36:37 2648

原创微服务解决方案调研

微服务要点微服务架构的各要点包括服务发现、负载均衡、高可用、集群容错、调度与部署、弹性伸缩、API网关、服务的故障隔离和熔断、配置管理、日志采集、分布式调用跟踪、监控告警。方案一：kubernetes+springcloud+第三方套件Spring Cloud 和 kubernetes 是基于不同视角的微服务框架，Spring Cloud是从java语言层面提供一整套微服务框架解决...

2018-04-17 08:11:40 1693

原创 serviceMesh(服务网格)与开源工具

serviceMesh（服务网格）Willian Morgan（Linker 的CEO）给出的Service Mesh定义：服务网格是一个用于处理服务间通信的基础设施层，它负责为构建复杂的云原生应用传递可靠的网络请求。在实践中，服务网格通常实现为一组和应用程序部署在一起的轻量级的网络代理，但对应用程序来说是透明的。理解服务网格。对于单个服务调用，服务网格表现为sidecar（类似...

2018-04-17 08:08:51 3544

原创 kubernetes集成calico测试

kubernetes集成calico测试环境在物理服务器使用KVM构建了三台虚拟机（4core8G），服务器上的网卡是万兆，虚拟机与虚拟机之间使用KVM的NAT网络模式。三个节点充当kubernetes的master和worker角色，kubernetes拥有三个master和三个worker。kubernetes集成calico测试场景目前部署的kubernetes可以集成c...

2018-04-17 08:04:46 1586

原创 minikube安装

linux下安装minikube下载minikubesudo curl -Lo minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && sudo chmod +x minikube && sudo mv minikube /usr/l...

2018-04-03 11:20:14 2038 1