【Kubenetes】微服务治理：服务网格Istio安装搭建体验

文章目录

ServiceMesh介绍
Istio解决方案
安装Istio
- 第一步下载istio
- 第二步安装istio环境
- 第三部安装istio应用
- 第四部暴露到外部流量
- 然后再下一步把dashboard弄好

ServiceMesh介绍

扯淡环节

什么是服务网格?–服务间通信，可扩展性和灵活性
服务网格的工作原理 --Sidecars处理从服务中抽象出来的任务
为什么采用服务网格?–分离和管理服务间通信

颜色代表的含义
绿色部分：业务代码
蓝色部分：应用流量的入口和出口

服务网格的好处
随着微服务数量的增加，服务网格的优势变得愈加明显。然而，服务网格的发展滞后于 Kubernetes 和容器技术的发展。目前，只有少数企业在使用服务网格，因为大部分功能已经能通过中间件实现。

服务网格的主要特性

可靠性：通过 Sidecar 提高了服务的隔离性、透明性和动态性（例如动态路由、流量控制和故障恢复）。
可观测性：提供监控、追踪和日志功能，例如使用 Prometheus 和 Jaeger 等工具。
安全性：支持加密通信、访问控制和身份验证，但这些功能一般在内部服务中不常使用。

服务网格的优点和缺点

优点

简化微服务之间的通信。
更容易诊断通讯错误，因为错误会发生在服务网格的基础设施层上。
支持加密、认证和授权等安全特性。

缺点

增加复杂性、性能开销等

Istio解决方案

Istio架构设计图：
在这里插入图片描述

服务网格建立在微服务之上

在这里插入图片描述

安装Istio

官网：https://istio.io/latest/docs/setup/getting-started/

在这里插入图片描述
官网给出了4个步骤

第一步下载istio

脚本里的url有github的国内有的访问不到
所以直接去github下载最新版
https://github.com/istio/istio/releases

把bin/istioctl复制到环境里/usr/local/bin/
查看istio版本：istioctl version
目前是没有运行的

第二步安装istio环境

在这里插入图片描述
执行官网给的命令
istioctl install --set profile=demo -y

下载完成

接着给default命名空间打一个label
官方是为了区分
在这里插入图片描述
kubectl label namespace default istio-injection=enabled

第三部安装istio应用

回到下载istio的目录
在这里插入图片描述
执行官网给出的命令

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

创建完成之后看一下pod
在这里插入图片描述
等待变成Running

验证是否已经部署成功
在这里插入图片描述

kubectl exec "$(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}')" -c ratings -- curl -sS productpage:9080/productpage | grep -o "<title>.*</title>"

这样就是部署成功了
在这里插入图片描述

第四部暴露到外部流量

在这里插入图片描述
接着官网的步骤做：安装gateway
kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml

验证一下
在这里插入图片描述
下一步是把ip:port找到然后访问

有两种方式 minikube或其他平台
应该都是其他平台

在这里插入图片描述
执行：kubectl get svc istio-ingressgateway -n istio-system

在这里插入图片描述
这里是LoadBalancer需要改写为node port来访问
kubectl edit svc istio-ingressgateway -n istio-system
跳到最下面把type: LoadBalancer改为：type: NodePort

再看一下就是nodeport了

通过任意一个节点的ip 加上nodeport就可以访问到
ip:32184