istio小结

一、概述

测试环境已经跑了很长时间的istio了，也更新到了最新的istio-1.1。性能相较之前提升很大，官方给出的测试数据说是延迟降低到了8ms，但是实际测试确实访问速度有很大的提升，但是确实还是比直接访问pod速度差异很明显，sidecar的引入使数据流向变得层数更多，导致访问性能上的一些损耗。总结下来的使用建议就是不要盲目的使用service-mesh，服务网格是解决了很多问题，但同时也带来很多新的问题。但是istio的pilot和mixer还是可以用的。具体详细的istio介绍直接参考官网：https://istio.io/docs/concepts/what-is-istio/

二、部署

参考GitHub上的install，然后我这里根据自己的使用做了一份，只是定制了一下values文件，没有做很大的修改。

https://github.com/cuishuaigit/istio-chart

这里使用的是istio的自动注入，所以需要设置一下namespace的label：

kubectl  label namespace default  istio-injection=enabled

首先是部署helm，现在最新版本的helm：https://github.com/helm/helm/releases

wget  https://storage.googleapis.com/kubernetes-helm/helm-v2.13.1-linux-amd64.tar.gz

创建serviceaccount

kubectl create helm-service-account.yaml

安装tiller

helm  init --service-account tiller

生产使用都是TLS的：

参考https://helm.sh/docs/using_helm/#using-ssl-between-helm-and-tiller

istio的安装参考我github的README。

安装完的效果：

root@k3-:/data/appswitch# kubectl get pods -n istio-system
NAME                                      READY   STATUS      RESTARTS   AGE
grafana-5758685b-9qk5z                    /     Running               4d8h
istio-citadel-5f88c9b4-wwz2d              /     Running               4d8h
istio-galley-689b8d98-c5pw8               /     Running               4d8h
istio-ingressgateway-744855f4-x8jkl       /     Running               4d7h
istio-init-crd--68cgn                   /     Completed             4d8h
istio-init-crd--fsb6w                   /     Completed             4d8h
istio-init-crd-certmanager--64btr       /     Completed             4d8h
istio-init-crd-certmanager--8qzrg       /     Completed             4d8h
istio-pilot-6cd56bb6cb-6t78m              /     Running               4d8h
istio-policy--lsfxt               /     Running               4d7h
istio-sidecar-injector-746b458c-6rbdz     /     Running               4d8h
istio-telemetry-77b97547-2pdpq            /     Running               4d7h
istio-telemetry-77b96547-8gmd8            /     Running               4d7h
istio-tracing-656fc99c-xggq8              /     Running               4d8h
istiocoredns-bd4885d-x9hwt                /     Running               4d8h
kiali-69d68b45-2sxzj                      /     Running               4d4h
prometheus-66f5694-bn622                  /     Running               4d8h
servicegraph-759c7d9b-sjdfg               /     Running               4d8h
tiller-deploy-556f6dd9-jhpt4              /     Running               6d6h

三、使用

四、Appswitch

istio存在代理多层的问题，还有就是Envoy代理延时设置的问题，考虑引入Appswitch可以将这些层都删减掉，引入一个说明图(侵删)，同时appswitch也能解决k8s的跨网段通信问题。

appswitch测试demo：

以daemonset的方式部署Appswitch：

git  clone https://github.com/cuishuaigit/appswitch.git

kubectl apply -f appswitch.yaml

root@ku13-:~# ax get nodes
   NAME   CLUSTER        IP       EXTERNALIP    ROLE     APPCOUNT
-----------------------------------------------------------------
  ku13-  cluster0  10.1.80.149              [compute]
  ku13-  cluster0  10.2.68.77               [compute]
  ku13-  cluster0  10.2.73.110              [compute]
  ku13-  cluster0  10.2.83.248              [compute]  

部署nginx-demo：

kubectl  apply -f  nginx-demo.yaml

访问：

root@k3-:/data/appswitch# ax get vservices
    VSNAME    VSTYPE   VSIP     VSPORTS   VSBACKENDIPS                 VSAPPIDS
----------------------------------------------------------------------------------------------
  nginx-demo  Random  1.1.1.1  [{ }]  []            [30d2f4g1--4d95-bcvc-6c785c9f0237]

root@k3-:/data/appswitch# ax run -- curl -I nginx-demo
HTTP/1.1  OK
Server: nginx/1.15.
Date: Mon,  Apr  :: GMT
Content-Type: text/html
Content-Length:
Last-Modified: Tue,  Mar  :: GMT
Connection: keep-alive
ETag: "5c9a3176-264"
Accept-Ranges: bytes

跨网段访问：

root@ku13-:~# ax run -- curl -I nginx-demo
HTTP/1.1  OK
Server: nginx/1.15.
Date: Tue,  Apr  :: GMT
Content-Type: text/html
Content-Length:
Last-Modified: Tue,  Apr  :: GMT
Connection: keep-alive
ETag: "5cac8013-264"
Accept-Ranges: bytes

参考：

http://appswitch.io/blog/kubernetes_istio_and_network_function_devirtualization_with_appswitch/

https://appswitch.readthedocs.io/en/latest/reading.html

https://appswitch.readthedocs.io/en/latest/integrations.html

https://istio.io/blog/2018/delayering-istio/

https://github.com/cuishuaigit/appswitch