Istio的流控

1. 流控资源类型

说到流控需要先介绍Istio的两种资源类型:
Istio的流控都是由这两种资源配合完成的

1.1 VirtualService

翻译为虚拟服务
可以理解为路由配置,并且VirtualService可以暴露给网格外服务
VirtualService可以通过DestiantionRule指定路由到的服务的版本,达到流控/灰度发布的效果
同时也可以在VirtualService里配置路由的权重(负载均衡策略)

1.1 DestiantionRule

翻译为目标规则,可以理解为一种配置达到目标服务的规则配置.
其实DestiantionRule里基本上都是配置的都是服务的不同版本定义,方便VirtualService根据DestiantionRule的配置来路由到目标服务.
举例说明:
看一个示例文件:

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: reviews
spec:
  host: reviews
  subsets:
  - name: v1
    labels:
      version: v1
  - name: v2
    labels:
      version: v2
  - name: v3
    labels:
      version: v3

subsets是一个数组,标识reviews有三个版本
在配置VirtualService时就可以指定subset来指定要路由到的目标服务.

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: reviews
spec:
  hosts:
  - reviews
  http:
  - route:
    - destination:
        host: reviews
        subset: v1

2. 流控的使用场景

2.1 路由配置

基于VirtualService+DestiantionRule可以做到配置每个目标服务的路由配置
上文中的例子其实就是路由的配置,就不再举例说明

2.2 负载均衡

VirtualService中可以配置路由的策略,权重等属性,达到流量转移/灰度发布的效果
例:

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: reviews
spec:
  hosts:
    - reviews
  http:
  - route:
    - destination:
        host: reviews
        subset: v1
      weight: 50 #v1权重50%
    - destination:
        host: reviews
        subset: v3
      weight: 50 #v3权重50%

上面这个配置文件的意思是,打到reviews的流量50%会打到v1版本 50%会打到v3 其实这就是灰度发布.

2.3 故障注入

VirtualService可以中可以模拟一个服务挂掉的情况,帮助我们制造故障服务,从而测试上游服务的响应情况
例:

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: ratings
spec:
  hosts:
  - ratings
  http:
  - match:
    - headers: #配置当请求头里有jason时进行的处理
        end-user:
          exact: jason
    fault:
      delay:
        percentage:
          value: 100.0 # 产生比例 100%
        fixedDelay: 7s # 延迟7s响应
    route:
    - destination:
        host: ratings
        subset: v1
  - route:
    - destination:
        host: ratings
        subset: v1

上面这个配置文件的意思就是 ratings 请求这个服务的时候如果请求头参数里携带jason时,就100%的延迟7s响应请求,从而制造超时故障.