VitePressAppearance
Istio Basic
Istio 简介
Connect, secure, control, and observe services.
连接、安全加固、控制和观察服务的开放平台。
连接（Connect）：智能控制服务之间的调用流量，能够实现灰度升级、AB 测试和红黑部署等功能；
安全加固（Secure）：自动为服务之间的调用提供认证、授权和加密；
控制（Control）：应用用户定义的 policy，保证资源在消费者中公平分配；
观察（Observe）：查看服务运行期间的各种数据，比如日志、监控和 tracing，了解服务的运行情况。
Service Mesh
Service Mesh(服务网格)可以简单理解为**"分布式代理"**.
Istio 架构
Istio 安装部署
使用istioctl安装
官方详细中文安装文档: https://istio.io/latest/zh/docs/setup/install/istioctl/
以下只记录相关命令:
$ curl -L https://istio.io/downloadIstio | sh -
# 也可以从官方github仓库进行获取release包, https://github.com/istio/istio/releases/tag/1.7.3
$ cd istio-1.7.3/
# 输出环境变量, 以便直接使用
$ export PATH=$PWD/bin:$PATH
# 添加自动补全功能(需要子命令时按下TAB键激活)
$ cp ./tools/istioctl.bash ~ && source ~/istioctl.bash
# 安装demo配置
$ istioctl manifest install --set profile=demo
# 为了验证是否安装成功，需要先确保以下 Kubernetes 服务正确部署，然后验证除 jaeger-agent 服务外的其他服务，是否均有正确的 CLUSTER-IP：
$ kubectl get svc -n istio-system
# 请确保关联的 Kubernetes pod 已经部署，并且 STATUS 为 Running
$ kubectl get pods -n istio-system
# 卸载
$ istioctl manifest generate --set profile=demo | kubectl delete -f -
$ curl -L https://istio.io/downloadIstio | sh -
# 也可以从官方github仓库进行获取release包, https://github.com/istio/istio/releases/tag/1.7.3
$ cd istio-1.7.3/
# 输出环境变量, 以便直接使用
$ export PATH=$PWD/bin:$PATH
# 添加自动补全功能(需要子命令时按下TAB键激活)
$ cp ./tools/istioctl.bash ~ && source ~/istioctl.bash
# 安装demo配置
$ istioctl manifest install --set profile=demo
# 为了验证是否安装成功，需要先确保以下 Kubernetes 服务正确部署，然后验证除 jaeger-agent 服务外的其他服务，是否均有正确的 CLUSTER-IP：
$ kubectl get svc -n istio-system
# 请确保关联的 Kubernetes pod 已经部署，并且 STATUS 为 Running
$ kubectl get pods -n istio-system
# 卸载
$ istioctl manifest generate --set profile=demo | kubectl delete -f -
使用helm chart安装
已被启用, 推荐使用istioctl安装.
部分内容筛选自: Istio 是啥?一文带你彻底了解
参考链接
- Istio Documentation: https://istio.io/latest/docs/
- Istio Arch: https://istio.io/latest/docs/ops/deployment/architecture/
- Istio 入门: Istio 是啥?一文带你彻底了解
- Istio Installation: https://istio.io/latest/zh/docs/setup/getting-started/