istio_001_安装

最新推荐文章于 2022-09-02 16:39:10 发布
最新推荐文章于 2022-09-02 16:39:10 发布
阅读量166 收藏
点赞数
分类专栏： kubernetes_中阶
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyuezhengbian/article/details/106034303
版权

1.安装

1.1下载安装包

helm repo add istio.io https://storage.googleapis.com/istio-release/releases/1.6.4/charts/
helm fetch ***/istio --version 1.6.3
自定义资源目录：

[root@k8s-ha-master01 home]# ls /home/istio/manifests/charts/
base      global.yaml  istio-control  istiod-remote   istio-policy     README-helm3.md  UPDATING-CHARTS.md
gateways  istio-cni    istiocoredns   istio-operator  istio-telemetry  README.md

1.2安装

  1. 为 Istio 组件创建命名空间 istio-system：
    kubectl create namespace istio-system
  2. 使用 kubectl apply 安装所有 Istio 的自定义资源 (CRDs) ：(修改ingressgateway类型 loadbalancer该为NodePort)
    helm template /home/istio/manifests/charts/base --set gateways.istio-ingressgateway.type=NodePort --name istio --namespace istio-system | kubectl apply -f -
    或者
    helm template /home/istio --set gateways.istio-ingressgateway.type=NodePort --name istio --namespace istio-system > istio.yaml
    kubectl apply -f istio.yaml
  3. 等待所有的 Istio CRD 创建完成：
    cat istio.yaml | grep image    //查看使用的镜像，导入
    kubectl -n istio-system wait --for=condition=complete job --all

kubectl apply -f istio/templates/crds.yaml

1.3查看pod和service和deployment，确认安装完成

[k8s@k8s-ha-master01 samples]$ kubectl get pod -n istio-system
NAME                                       READY   STATUS      RESTARTS   AGE
istio-citadel-86c67595f6-lk22j             1/1     Running     0          6h37m
istio-cleanup-secrets-gc9bx                0/1     Completed   0          6h37m
istio-egressgateway-79b744756d-4sg7n       1/1     Running     0          6h37m
istio-galley-f79d5df65-mndjz               1/1     Running     1          6h37m
istio-ingressgateway-67bf85cc9-mp4rj       1/1     Running     0          6h37m
istio-pilot-5bb4687bd6-v8wbh               2/2     Running     0          6h37m
istio-policy-95d4b5cf4-4prlq               2/2     Running     0          6h37m
istio-sidecar-injector-66f4dd49bb-nf78n    1/1     Running     0          6h37m
istio-statsd-prom-bridge-f575fdb46-tl9rm   1/1     Running     0          6h37m
istio-telemetry-8595d7f88c-rlml7           2/2     Running     0          6h37m
prometheus-74f9669cd8-pf8kf                1/1     Running     1          6h37m
[k8s@k8s-ha-master01 samples]$ kubectl get svc -n istio-system
NAME                       TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                                                                     AGE
istio-citadel              ClusterIP   10.110.8.187     <none>        8060/TCP,9093/TCP                                                                                           6h37m
istio-egressgateway        ClusterIP   10.97.84.132     <none>        80/TCP,443/TCP                                                                                              6h37m
istio-galley               ClusterIP   10.107.154.31    <none>        443/TCP,9093/TCP                                                                                            6h37m
istio-ingressgateway       NodePort    10.107.127.138   <none>        80:31380/TCP,443:31390/TCP,31400:31400/TCP,15011:30814/TCP,8060:32738/TCP,15030:30060/TCP,15031:31639/TCP   6h37m
istio-pilot                ClusterIP   10.98.7.7        <none>        15010/TCP,15011/TCP,8080/TCP,9093/TCP                                                                       6h37m
istio-policy               ClusterIP   10.107.89.86     <none>        9091/TCP,15004/TCP,9093/TCP                                                                                 6h37m
istio-sidecar-injector     ClusterIP   10.100.140.70    <none>        443/TCP                                                                                                     6h37m
istio-statsd-prom-bridge   ClusterIP   10.106.118.233   <none>        9102/TCP,9125/UDP                                                                                           6h37m
istio-telemetry            ClusterIP   10.101.43.129    <none>        9091/TCP,15004/TCP,9093/TCP,42422/TCP                                                                       6h37m
prometheus                 ClusterIP   10.98.131.230    <none>        9090/TCP                                                                                                    6h37m
[k8s@k8s-ha-master01 samples]$ kubectl get deployment -n istio-system
NAME                       READY   UP-TO-DATE   AVAILABLE   AGE
istio-citadel              1/1     1            1           6h41m
istio-egressgateway        1/1     1            1           6h41m
istio-galley               1/1     1            1           6h41m
istio-ingressgateway       1/1     1            1           6h41m
istio-pilot                1/1     1            1           6h41m
istio-policy               1/1     1            1           6h41m
istio-sidecar-injector     1/1     1            1           6h41m
istio-statsd-prom-bridge   1/1     1            1           6h41m
istio-telemetry            1/1     1            1           6h41m
prometheus                 1/1     1            1           6h41m

2.Bookinfo测试

参考: https://istio.io/latest/zh/docs/setup/getting-started/

  1. 下载官方安装包(使用官方的测试用例)
    curl -L https://istio.io/downloadIstio | sh -
  2. 进入安装包
    cd istio-1.6.3
  3. Istio 默认自动注入 Sidecar. 为 default 命名空间打上标签 istio-injection=enabled：
    kubectl label namespace default istio-injection=enabled
  4. 部署应用
    cat samples/bookinfo/platform/kube/bookinfo.yaml | grep image     //导入使用的镜像
    kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml 
    [k8s@k8s-ha-master01 samples]$ kubectl get pod
NAME                                READY   STATUS    RESTARTS   AGE
details-v1-7f6df6f54-v52kh          2/2     Running   0          6h44m
productpage-v1-69886c8bcb-dffnk     2/2     Running   0          6h44m
ratings-v1-6665bbd4db-c5qrq         2/2     Running   0          6h44m
reviews-v1-7fd87d96bd-vgsl5         2/2     Running   0          6h44m
reviews-v2-55d9bfb6d8-crws8         2/2     Running   0          6h44m
reviews-v3-5776c54c64-svfvz         2/2     Running   0          6h44m
[k8s@k8s-ha-master01 samples]$ kubectl get svc
NAME                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                       AGE
details              ClusterIP   10.107.79.184    <none>        9080/TCP                                                      6h44m
kubernetes           ClusterIP   10.96.0.1        <none>        443/TCP                                                       50d
productpage          ClusterIP   10.105.47.93     <none>        9080/TCP                                                      6h44m
ratings              ClusterIP   10.110.108.101   <none>        9080/TCP                                                      6h44m
reviews              ClusterIP   10.98.161.24     <none>        9080/TCP                                                      6h44m
[k8s@k8s-ha-master01 samples]$ kubectl get deployment
NAME               READY   UP-TO-DATE   AVAILABLE   AGE
details-v1         1/1     1            1           6h44m
productpage-v1     1/1     1            1           6h44m
ratings-v1         1/1     1            1           6h44m
reviews-v1         1/1     1            1           6h44m
reviews-v2         1/1     1            1           6h44m
reviews-v3         1/1     1            1           6h44m

     

  5. 确认 Bookinfo 应用是否正在运行，请在某个 Pod 中用 curl 命令对应用发送请求，例如 ratings： 

    kubectl exec -it $(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}') -c ratings -- curl productpage:9080/productpage | grep -o "<title>.*</title>"

  6. 创建 Ingress 网关
    kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml
    kubectl get gateway

  7. 查看效果，端口号查看 istio-ingressgateway

    刷新
    刷新

一默1991
关注
专栏目录
ELK安装配置学习笔记
glisten0317的博客
08-30 1212
ELK（filebeat、logstash、elasticsearch和kibana）的安装配置，监控nginx日志
安装kubeflow的经验
weixin_45145160的博客
10-23 3069
1、用kubeadm安装好k8s集群 本实验: KubeMaster 10.4.7.20 KubeNode 10.4.7.21 2、确认机器的配置 （1）8个处理器，每个处理器2核，共16G内存 （2）查看root下的centos_kubeflowmaster-root下有超过100G足够的磁盘空间 [root@KubeflowMaster ~]# fdisk -l Disk /dev/sda: 161.1 GB, 161061273600 bytes, 314572800 sectors Units
istio sidecar使用自定义镜像
lswzw的博客
06-05 1642
istio sidecar使用自定义镜像 Istio 和 sidecar 配置保存在 istio 和 istio-sidecar-injector 这两个 ConfigMap 中，其中包含了 Go template，所谓自动 sidecar 注入就是将生成 Pod 配置从应用 YAML 文件期间转移到 mutable webhook 中。 所以直接更改 istio-sidecar-injector configmap 就可以了。 具体修改内容如下： values: |- 下面 "hub": "docke
第十九部分 Istio镜像功能
小郑的专栏
05-15 617
简述 流量镜像，也称为影子流量，是一个以尽可能低的风险为生产带来变化的强大的功能。镜像会将实时流量的副本发送到镜像服务。镜像流量发生在主服务的关键请求路径之外。在此任务中，首先把所有流量路由到 v1 测试服务。然后使用规则将一部分流量镜像到 v2。 前提 正确部署Istio服务。 安装两个版本httpbin服务。 httpbin-v1: cat <<EOF | istioc...
kubernetes平台搭建Istio以及使用介绍
wt334502157的博客
11-05 1928
准备工作： 1、开始搭建istio之前，保证已经部署好了kubernetes集群环境 2、尽量保证镜像拉取到docker.io下镜像， 3、部署搭建前先大致去了解一下istio，有个初步认知 istio的GitHub项目地址：https://github.com/istio/istio istio的官方网站地址：https://istio.io/ 实践环节应用介绍地址：https://...
使用Nginx-Ingress实现蓝绿发布/金丝雀发布/AB测试
lswzw的博客
02-09 1154
Kubernetes 使用Nginx-Ingress实现蓝绿发布/金丝雀发布/AB测试 转载：https://juejin.cn/post/6844903927318577159 背景介绍 某些情况下，我们在使用Kubernetes作为业务应用的云平台，想要实现应用的蓝绿部署用来迭代应用版本，用lstio太重太复杂，而且它本身定位于流控和网格治理；Ingress-Nginx在0.21版本引入了Canary功能，可以为网关入口配置多个版本的应用程序，使用annotation来控制多个后端服..
干货｜采用Istio实现灰度发布(金丝雀发布)
热门推荐
中兴开发者社区
11-20 1万+
点击上方“中兴开发者社区”，关注我们 每天读一篇一线开发者原创好文 灰度发布（又名金丝雀发布）介绍 当应用上线以后，运维面临的一大挑战是如何能够在不影响已上线业务的情况下进行升级。做过产品的同学都清楚，不管在发布前做过多么完备的自动化和人工测试，在发布后都会出现或多或少的故障。根据墨菲定律，可能会出错的版本发布一定会出错。 “ANYTHING THAN CAN GO WRONG
超详细教程，一文入门Istio架构原理及实战应用
lt_xiaodou的博客
09-02 1586
实际上Istio 就是 Service Mesh 架构的一种实现，服务之间的通信（比如这里的 Service A 访问 Service B）会通过代理（默认是 Envoy）来进行。而且中间的网络协议支持 HTTP/1.1，HTTP/2，gRPC 或者 TCP，可以说覆盖了主流的通信协议。代理这一层，称之为数据平面。Pilot：为 Envoy 提供了服务发现，流量管理和智能路由（AB 测试、金丝雀发布等），以及错误处理（超时、重试、熔断）功能。
kubeflow1.3安装记录-外网环境下
请微笑请喵叫的专栏
08-16 1831
kubeflow安装在能访问外网的情况下十分简单，但是如果不能翻墙就会很困难很多，下面首先在能访问外网的情况下进行，再试着在局域网（公司网络）内进行安装。这里机器使用腾讯云服务器，选择2台香港地区的竞价实例，CentOS7.6，配置为8核16G，根目录磁盘空间300G，网络为1Mbps的按带宽计费模式，2台机器共计每小时￥1.23。安全组选择放通所有端口，登录方式为自定义密码登录 安装docker 首先在两台机器上安装docker yum -y install yum-utils &&a
openkruise 缩容_Kubernetes应用管理器OpenKruise
weixin_29201313的博客
12-29 144
OpenKruiseOpenKruise 是 Kubernetes 的一个标准扩展，它可以配合原生 Kubernetes 使用，并为管理应用容器、sidecar、镜像分发等方面提供更加强大和高效的能力。核心功能原地升级原地升级是一种可以避免删除、新建 Pod 的升级镜像能力。它比原生 Deployment/StatefulSet 的重建 Pod 升级更快、更高效，并且避免对 Pod 对其他不需...
蓝绿部署、金丝雀发布（灰度发布）、A/B测试的准确定义
IT技术快速入门学院的博客
11-20 5912
作者: 李佶澳   转载请保留：原文地址   发布时间：2018/10/23 14:02:00 说明 蓝绿部署 金丝雀发布 A/B测试 参考 说明 蓝绿部署、A/B测试、金丝雀发布，以及灰度发布、流量切分等，经常被混为一谈，影响沟通效率。 根本原因是这些名词经常出现，人们耳熟能详能够熟练地谈起，对这些术语的理解却没有达成一致。 下面是从Blue-green Deployments, ...
redis集群三种方式_【从小白到专家】Istio技术实践专题（三）：在K8s集群上部署Istio的三种方式...
weixin_39821874的博客
11-29 357
近两年微服务架构成为企业应用架构的流行趋势，除了互联网企业，传统企业也纷纷选择拥抱微服务。加之容器Kubernetes、DevOps、微服务云原生技术“黄金三角”的互相赋能，微服务架构成为当前企业IT架构设计的首选。Isito是Service Mesh的产品化落地，是目前最受欢迎的服务网格，功能丰富、成熟度高。本文主要根据官网文档整理而成，介绍Istio针对单集群的三种主流部署安装方式：使用Is...
使用Kubernetes Ingress来实现类似Istio条件路由
weixin_34061555的博客
11-20 1528
微服务 Istio / SpringCloud日益被越来越多的客户关注，Istio提供了各种酷炫的流量控制功能，但Istio距离生产部署可用仍然还有差距。条件路由是否可以在已有的Kubernetes Ingress架构中实现，以最小的代价实现应用的微服务化迁移。答案是肯定的，通过对ingress自定义location/server块的定义，以及upste...
nginx-ingress controller简单实现基于http header、cookie、arg的灰度发布
polarwu的博客
11-14 6454
前面讲了一篇使用nginx流量切分的文章做A/B测试，今天讲一下怎么简单使用nginx实现基于http header、cookie、arg实现简单的灰度发布。 总的来说实现非常简单，只是在nginx配置里的location块里加入相应的配置即可。假设有个应用的两个版本，分别为old和new，如下面所示： 使用$http_ 获取http请求的header，根据配置中是否为完整或者正则匹配，匹配foo...
ashx在web.config中如何配置_如何在 Istio 1.6 中配置 Prometheus-Operator 和抓取指标
weixin_39825941的博客
12-11 139
在 Istio1.4 及以上版本中，可观测性指标的创建、交换和抓取的方式已经发生改变。以下内容讲述了我如何配置 Prometheus Operator 资源以从 Istio1.6 中抓取指标和安装最新版的 Grafana 仪表盘。 ServiceMonitorPrometheus Operator 比默认的 Prometheus 安装更加动态。它增加了一些 CRD 以动态和透明地重新配置 Prom...
Istio实战——流量管理
my_live_123
08-06 962
文章目录流量管理1.1 virtual service1.2 Destination rules1.3 Gateway1.4 Service entries1.5 Sidecars总结 流量管理 通过配置路由调整服务之间的流量，支持AB测试，金丝雀测试和流量百分比分发，支持断路器，超时和重试。 流量管理 的API 资源包括： virtual service 虚拟服务 Destination rules gateway service entries sidecars 1.1 virtual servic
【含数据库+附源码+说明文档】基于Java swing和mysql实现的银行管理系统（彩色版本）
最新发布
11-04
一、项目简介 本项目是一套基于Java swing和mysql实现的银行管理系统，主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的Java学习者。 包含：项目源码、项目文档、数据库脚本等，该项目附带全部源码可作为毕设使用。 项目都经过严格调试，确保可以运行！ 该系统功能完善、界面美观、操作简单、功能齐全、管理便捷，具有很高的实际应用价值 二、技术实现 技术栈：Java swing，mysql 三、系统功能 用户的登录功能 用户的注册功能 用户个人业务模块： 包括：取款功能， 修改密码功能， 存款功能， 显示余额功能， 转账功能， 个人信息功能， 交易明细功能， 退出系统
计算机原理之什么是重定位
11-04
计算机原理之什么是重定位
学院就业信息网 SSM毕业设计 附带论文.zip
11-04
学院就业信息网 SSM毕业设计 附带论文 启动教程:https://www.bilibili.com/video/BV1GK1iYyE2B
如何在MACOS 拉取AMD64版本的istio/pilot:1.16.0镜像 name = "istio-ingress" repository = "https://istio-release.storage.googleapis.com/charts" chart = "gateway" namespace = kubernetes_namespace.istio_namespace.metadata[0].name depends_on = [helm_release.install_istio_base, helm_release.install_istiod] version = var.istio_version timeout = var.timeout max_history = var.max_history values = [ file("gateway-values.yaml") ] dynamic "set" { for_each = local.registry_ecr_name content { name = "global.hub" value = set.value } resource "helm_release" "install_istio_ingress" { name = "istio-ingress" repository = "https://istio-release.storage.googleapis.com/charts" chart = "gateway" namespace = kubernetes_namespace.istio_namespace.metadata[0].name depends_on = [helm_release.install_istio_base, helm_release.install_istiod] version = var.istio_version timeout = var.timeout max_history = var.max_history values = [ file("gateway-values.yaml") ] dynamic "set" { for_each = local.registry_ecr_name content { name = "global.hub" value = set.value } }
07-11
要在MACOS上拉取AMD64版本的istio/pilot:1.16.0镜像，可以按照以下步骤进行操作： 1. 打开终端，运行以下命令来拉取镜像： ...请注意，这些命令假设您已经安装了Docker，并且具有适当的访问权限来拉取镜像。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值