Istio Basic

Istio 简介

Connect, secure, control, and observe services.

连接、安全加固、控制和观察服务的开放平台。

• 连接（Connect）：智能控制服务之间的调用流量，能够实现灰度升级、AB 测试和红黑部署等功能；

• 安全加固（Secure）：自动为服务之间的调用提供认证、授权和加密；

• 控制（Control）：应用用户定义的 policy，保证资源在消费者中公平分配；

• 观察（Observe）：查看服务运行期间的各种数据，比如日志、监控和 tracing，了解服务的运行情况。

Service Mesh

Service Mesh(服务网格)可以简单理解为**"分布式代理"**.

Istio 架构

Istio 安装部署

使用istioctl安装

官方详细中文安装文档: https://istio.io/latest/zh/docs/setup/install/istioctl/

以下只记录相关命令:

$ curl -L https://istio.io/downloadIstio | sh -
# 也可以从官方github仓库进行获取release包, https://github.com/istio/istio/releases/tag/1.7.3

$ cd istio-1.7.3/
# 输出环境变量, 以便直接使用
$ export PATH=$PWD/bin:$PATH
# 添加自动补全功能(需要子命令时按下TAB键激活)
$ cp ./tools/istioctl.bash ~ && source ~/istioctl.bash
# 安装demo配置
$ istioctl manifest install --set profile=demo
# 为了验证是否安装成功，需要先确保以下 Kubernetes 服务正确部署，然后验证除 jaeger-agent 服务外的其他服务，是否均有正确的 CLUSTER-IP：
$ kubectl get svc -n istio-system
# 请确保关联的 Kubernetes pod 已经部署，并且 STATUS 为 Running
$ kubectl get pods -n istio-system

# 卸载
$ istioctl manifest generate --set profile=demo | kubectl delete -f -

使用helm chart安装

已被启用, 推荐使用istioctl安装.

部分内容筛选自: Istio 是啥?一文带你彻底了解 (opens new window)

参考链接

• Istio Documentation: https://istio.io/latest/docs/
• Istio Arch: https://istio.io/latest/docs/ops/deployment/architecture/
• Istio 入门: Istio 是啥?一文带你彻底了解 (opens new window)
• Istio Installation: https://istio.io/latest/zh/docs/setup/getting-started/