10 个 Istio 流量管理 最常用的例子，强烈建议收藏起来，以备不时之需。

为了方便理解，以Istio官方提供的Bookinfo应用示例为例，引出 Istio 流量管理的常用例子。

Bookinfo应用的架构图如下：

其中，包含四个单独的微服务：

  • productpage：调用 details 和 reviews 两个服务，用来生成页面。
  • details：包含了书籍的信息。
  • reviews：包含了书籍相关的评论。它还会调用 ratings 微服务。
  • rating：包含了由书籍评价组成的评级信息。

其中，reviews 服务有 3 个版本：

  • v1 版本不会调用 ratings 服务。
  • v2 版本会调用 ratings 服务，并使用 1 到 5 个黑色星形图标来显示评分信息。
  • v3 版本会调用 ratings 服务，并使用 1 到 5 个红色星形图标来显示评分信息。

流量转移

目标1：把reviews 服务的所有流量都路由到v1版本。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: reviews

spec:

  hosts:

  - reviews

  http:

  - route:

    - destination:

        host: reviews

        subset: v1

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

目标2：把reviews 服务的50%流量转移到v3版本。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: reviews

spec:

  hosts:

    - reviews

  http:

  - route:

    - destination:

        host: reviews

        subset: v1

      weight: 50

    - destination:

        host: reviews

        subset: v3

      weight: 50

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

目标3：把reviews 服务的所有流量都路由到v3版本。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: reviews

spec:

  hosts:

  - reviews

  http:

  - route:

    - destination:

        host: reviews

        subset: v3

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

基于用户身份的路由

目标：来自名为 OneMore 的用户的所有流量都路由到v2版本，其他流量都路由到v1版本。

Istio 对用户身份没有任何特殊的内置机制。在应用示例中，productpage服务在所有到 reviews 服务的 HTTP 请求中都增加了一个自定义的 end-user 请求头，其值为用户名。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: reviews

spec:

  hosts:

    - reviews

  http:

  - match:

    - headers:

        end-user:

          exact: OneMore

    route:

    - destination:

        host: reviews

        subset: v2

  - route:

    - destination:

        host: reviews

        subset: v1

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

注入 HTTP 延迟故障

目标：用户 OneMore 访问时， ratings 服务注入一个 2 秒的延迟，productpage页面在大约 2 秒钟加载完成并且没有错误。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: ratings

spec:

  hosts:

  - ratings

  http:

  - match:

    - headers:

        end-user:

          exact: OneMore

    fault:

      delay:

        percentage:

          value: 100.0

        fixedDelay: 2s

    route:

    - destination:

        host: ratings

        subset: v1

  - route:

    - destination:

        host: ratings

        subset: v1

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: ratings

spec:

  host: ratings

  subsets:

    - labels:

        version: v1

      name: v1

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

注入 HTTP 中止故障

目标：用户 OneMore 访问时， ratings 服务注入一个503的中止故障，productpage 页面能够立即被加载，同时显示 “Ratings service is currently unavailable” 这样的消息。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: ratings

spec:

  hosts:

    - ratings

  http:

    - fault:

        abort:

          httpStatus: 503

          percentage:

            value: 100

      match:

        - headers:

            end-user:

              exact: OneMore

      route:

        - destination:

            host: ratings

            subset: v1

    - route:

        - destination:

            host: ratings

            subset: v1

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: ratings

spec:

  host: ratings

  subsets:

    - labels:

        version: v1

      name: v1

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

设置请求超时

首先，用户 OneMore 访问时， ratings 服务注入一个 2 秒的延迟，productpage页面在大约 2 秒钟加载完成并且没有错误。

按照上文注入 HTTP 延迟故障进行操作，不再赘述。

目标：用户 OneMore 访问时， reviews 服务的请求超时设置为 1 秒，同时显示 “Sorry, product reviews are currently unavailable for this book.” 这样的消息。

kind: VirtualService

apiVersion: networking.istio.io/v1alpha3

metadata:

  name: reviews

spec:

  hosts:

    - reviews

  http:

    - match:

        - headers:

            end-user:

              exact: OneMore

      route:

        - destination:

            host: reviews

            subset: v2

      timeout: 1s

    - route:

        - destination:

            host: reviews

            subset: v1

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

在Jaeger可以看到具体的调用链如下：

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

设置请求重试

首先，用户 OneMore 访问时， ratings 服务注入一个 2 秒的延迟，productpage页面在大约 2 秒钟加载完成并且没有错误。

按照上文注入 HTTP 延迟故障进行操作，不再赘述。

目标：用户 OneMore 访问时， reviews 服务的请求重试次数为2次，重试超时时间为 0.5 秒，同时显示 “Sorry, product reviews are currently unavailable for this book.” 这样的错误消息。

kind: VirtualService

apiVersion: networking.istio.io/v1alpha3

metadata:

  name: reviews

spec:

  hosts:

    - reviews

  http:

    - match:

        - headers:

            end-user:

              exact: OneMore

      route:

        - destination:

            host: reviews

            subset: v2

      retries:

        attempts: 2

        perTryTimeout: 0.5s

    - route:

        - destination:

            host: reviews

            subset: v1

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

拒绝目标IP的请求

目标：除了IP为10.201.240.131的客户端可以访问/api/v1/products/1，其他客户端拒绝请求。

apiVersion: security.istio.io/v1beta1

kind: AuthorizationPolicy

metadata:

  name: deny-by-ip

spec:

  selector:

    matchLabels:

      app: productpage

  action: DENY

  rules:

  - to:

    - operation:

        paths: ["/api/v1/products/1"]

    when:

    - key: remote.ip

      notValues: ["10.201.240.131"]

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

熔断

目标：设置details服务的并发上限为1。

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: details

spec:

  host: details

  trafficPolicy:

    connectionPool:

      tcp:

        maxConnections: 1

      http:

        http1MaxPendingRequests: 1

        maxRequestsPerConnection: 1

可以使用 Fortio 进行负载测试，发送并发数为 2 的连接（-c 2），请求 20 次（-n 20）：

kubectl exec fortio-deploy-684b6b47f8-tzsg8 -c fortio -- /usr/bin/fortio load -c 3 -qps 0 -n 20 -loglevel Warning http://details:9080/details/0

其中，fortio-deploy-684b6b47f8-tzsg8是Fortio的Pod名称，效果如下：

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

流量镜像

目标：把流量全部路由到reviews服务的 v2 版本，再把流量全部镜像到 v3 版本。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: reviews

spec:

  hosts:

  - reviews

  http:

  - route:

    - destination:

        host: reviews

        subset: v2

    mirror:

      host: reviews

      subset: v3

    mirrorPercentage:

      value: 100.0

---

apiVersion: networking.istio.io/v1alpha3

kind: DestinationRule

metadata:

  name: reviews

spec:

  host: reviews

  subsets:

    - labels:

        version: v1

      name: v1

    - labels:

        version: v2

      name: v2

    - labels:

        version: v3

      name: v3

执行如下命令查看reviews服务 v3 版本的 Envoy 访问日志：

kubectl logs -l app=reviews,version=v3 -c istio-proxy

可以看到reviews服务 v3 版本被调用的日志：

{

     "authority": "reviews-shadow:9080",

     "bytes_received": 0,

     "bytes_sent": 375,

     "connection_termination_details": null,

     "downstream_local_address": "10.1.1.64:9080",

     "downstream_remote_address": "10.1.1.59:0",

     "duration": 1914,

     "method": "GET",

     "path": "/reviews/0",

     "protocol": "HTTP/1.1",

     "request_id": "b79cefe6-1277-9c39-b398-f94a704840cc",

     "requested_server_name": "outbound_.9080_.v3_.reviews.default.svc.cluster.local",

     "response_code": 200,

     "response_code_details": "via_upstream",

     "response_flags": "-",

     "route_name": "default",

     "start_time": "2022-06-27T07:34:19.129Z",

     "upstream_cluster": "inbound|9080||",

     "upstream_host": "10.1.1.64:9080",

     "upstream_local_address": "127.0.0.6:59837",

     "upstream_service_time": "1913",

     "upstream_transport_failure_reason": null,

     "user_agent": "curl/7.79.1",

     "x_forwarded_for": "10.1.1.59"

}

文章持续更新，微信搜索「万猫学社」第一时间阅读，关注后回复「电子书」，免费获取12本Java必读技术书籍。

Ingress的路由

目标：请求头app-id为details的所有流量都路由到details服务中。

apiVersion: networking.istio.io/v1alpha3

kind: VirtualService

metadata:

  name: bookinfo

spec:

  hosts:

    - '*'

  gateways:

    - bookinfo-gateway

  http:

    - match:

        - uri:

            exact: /productpage

        - uri:

            prefix: /static

        - uri:

            exact: /login

        - uri:

            exact: /logout

        - uri:

            prefix: /api/v1/products

      route:

        - destination:

            host: productpage

            port:

              number: 9080

    - match:

        - headers:

            app-id:

              exact: details

      route:

        - destination:

            host: details

            port:

              number: 9080

使用curl命令验证一下：

curl -H "app-id: details" -v http://127.0.0.1/details/2

返回结果如下：

* Trying 127.0.0.1:80...

* Connected to 127.0.0.1 (127.0.0.1) port 80 (#0)

> GET /details/2 HTTP/1.1

> Host: 127.0.0.1

> User-Agent: curl/7.79.1

> Accept: */*

> app-id: details

>

* Mark bundle as not supporting multiuse

< HTTP/1.1 200 OK

< content-type: application/json

< server: istio-envoy

< date: Tue, 28 Jun 2022 07:14:40 GMT

< content-length: 178

< x-envoy-upstream-service-time: 4

<

{"id":2,"author":"William Shakespeare","year":1595,"type":"paperback","pages":200,"publisher":"PublisherA","language":"English","ISBN-10":"1234567890","ISBN-13":"123-1234567890"}

* Connection #0 to host 127.0.0.1 left intact

返回结果可以看出，访问的是details服务。

最后，感谢你这么帅，还给我点赞。

微信公众号：万猫学社

微信扫描二维码

关注后回复「电子书」

获取12本Java必读技术书籍

10个 Istio 流量管理 最常用的例子，你知道几个？的更多相关文章

  1. Istio流量管理实现机制深度解析

    https://zhaohuabing.com/post/2018-09-25-istio-traffic-management-impl-intro/TOC 前言 Pilot高层架构 统一的服务模型 ...

  2. [例1.10]使用setw设置输出宽度的例子

    [例1.10]使用setw设置输出宽度的例子: #include <iostream> #include <iomanip> using namespace std; void ...

  3. Istio流量管理能力介绍

    1      Istio是什么? Istio 1.0版本于8月1号凌晨准点发布,核心特性已支持上生产环境,各大微信公众号.博客纷纷发文转载.那么Istio到底是什么?能解决问题什么? 1. Istio ...

  4. istio流量管理

    目录 1 准备工作 1.1 在k8s部署istio 1.2 istio自动注入 1.3 应用部署要求 2 负载均衡 3 流量迁移:金丝雀发布 3.1 发布应用 3.2 创建目标规则:Destinati ...

  5. istio流量管理：非侵入式流量治理

    在服务治理中,流量管理是一个广泛的话题,一般情况下,常用的包括: 动态修改服务访问的负载均衡策略,比如根据某个请求特征做会话保持: 同一个服务有多版本管理,将一部分流量切到某个版本上: 对服务进行保护 ...

  6. 【JSON】Jackson初学，及常用的例子

    现在很多公司的项目都基于SOA架构,系统间的调用有许多方式,其中一种常见的是用HTTP协议.以JSON格式返回结果. 这使得JSON的使用更加普遍.而市面上处理JSON的框架五花八门,常见的有JSON ...

  7. [Istio]流量管理API v1alpha3路由规则

    Istio提供一个API进行流量管理,该API允许用户将请求路由到特定版本的服务,为弹性测试注入延迟和失败,添加断路器等,所有这些功能都不必更改应用程序本身的代码.Istio 1.0中引入新的流量管理 ...

  8. spark学习(10)-RDD的介绍和常用算子

    RDD(弹性分布式数据集,里面并不存储真正要计算的数据,你对RDD的操作,他会在Driver端转换成Task,下发到Executor计算分散在多台集群上的数据) RDD是一个代理,你对代理进行操作,他 ...

  9. 10 分钟上手 Vim，常用命令大盘点

    传闻有 180 万的程序员不知道如何退出 Vim 编辑器,真的有这么困难吗?下面给大家整理了一份 Vim 常用命令,让你 10 分钟快速上手 Vim,溜得飞起! 以下命令请在普通模式执行 1.移动光标 ...

  10. Istio流量管理实践之(3): 基于Istio实现流量对比分析

    流量镜像 流量镜像,也称为影子流量,流量镜像提供一种尽可能低的风险为生产带来变化的强大功能.镜像会将实时流量的副本发送到镜像服务.镜像流量发生在主服务的关键请求路径之外. 在非生产或者测试环境中,尝试 ...

随机推荐

  1. MySQL 更新执行的过程

    更多内容,前往 IT-BLOG Select语句的执行过程会经过连接器.分析器.优化器.执行器.存储引擎,同样的 Update语句也会同样走一遍 Select语句的执行过程. ​ 但是和 Select ...

  2. 基于OpenAI的代码编辑器，有点酷有点强！

    最近随着OpenAI的一系列大动作,把软件领域搅的天翻地覆.各行各业各领域,都出现了大量新产品. 开发工具领域首当其冲,各种新工具层出不穷,今天TJ就给大家推荐一个全新的开发工具:Cursor 从官网 ...

  3. ES6中的解构赋值（数组，对象，嵌套，默认值）

    解构赋值 通过解构赋值,可以快速从对象或者数组中取出属性或者数值. 解构赋值 可以通过定位到数组或者对象的某一个位置,将值直接赋给一个或多个变量. const arr = ['dasha', 'ers ...

  4. 基于Labelstudio的UIE半监督智能标注方案（本地版）

    基于Labelstudio的UIE半监督智能标注方案(本地版) 更多技术细节参考上一篇项目,本篇主要侧重本地端链路走通教学,提速提效: 基于Labelstudio的UIE半监督深度学习的智能标注方案( ...

  5. ICMP隐蔽隧道攻击分析与检测（四）

    • ICMP隧道攻击通讯特征和特征提取 一.ICMP Ping正常通讯特征总结 一个正常的 ping 每秒最多只会发送两个数据包,而使用 ICMP隧道的服务器在同一时间会产生大量 ICMP 数据包 正 ...

  6. Mybatis 获取自增主键 useGeneratedKeys与keyProperty 解答

    Mybatis 获取自增主键 今天开发的时候遇到一个疑惑,业务场景是这样的, 但是百度好久没有找到合适的解答,于是自己向同事了解,感觉还不错,因此写上了这个文章 有一个表A和一个表B A就是一个主表, ...

  7. 排队论——系统运行指标的R语言实现

    排队是在日常生活中经常遇到的现象,如顾客到商店购买物品.病人到医院看病常常要排队.此时要求服务的数量超过服务机构(服务台.服务员等)的容量.也就是说,到达的顾客不能立即得到服务,因而出现了排队现象.这 ...

  8. 四月二十四号java基础知识

    1.输入输出是指程序与外部设备或其他计算机进行交互的操作2.流(stream)是指计算机各部件之间的数据流动流的内容上划分:流分为字节流和字符流3.输入流:将数据从外设或外存(如键盘.鼠标.文件等)传 ...

  9. Centos7 安装 codeblocks 搭建 C++ 集成开发环境

    1 安装GCC和G++ yum install gcc yum install gcc-c++ 2 安装gtk-devel 默认没有安装开发所需要的文档 yum install gtk* 3 安装wx ...

  10. group_concat_max_len设置过小致group_concat（）排列不全

    问题描述:group_concat_max_len默认值1024导致group_concat函数排列显示不足 group_concat_max_len长度显示跟group_concat排列长度息息相关 ...