• kubernetes集群编排（12）

    目录

    istio

    部署

    部署示例应用

    部署遥测组件

    流量管理

    熔断

    istio

    官网：https://istio.io/latest/zh/about/service-mesh/

    部署

    demo专为测试准备的功能集合

    1. [root@k8s2 ~]# tar zxf istio-1.19.3-linux-amd64.tar.gz
    2. [root@k8s2 ~]# cd istio-1.19.3/
    3. [root@k8s2 istio-1.19.3]# export PATH=$PWD/bin:$PATH
    4. [root@k8s2 istio-1.19.3]# istioctl install --set profile=demo -y

    给命名空间添加标签，指示 Istio 在部署应用的时候，自动注入 Envoy 边车代理

    [root@k8s2 istio-1.19.3]# kubectl label namespace default istio-injection=enabled

    部署示例应用

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

    创建 Istio 入站网关

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml

     

    部署遥测组件

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/addons

    待插件部署完毕后，修改kiali服务的访问方式为Loadbalancer

    [root@k8s2 istio-1.19.3]# kubectl -n istio-system edit svc kiali

    流量管理

    将所有流量路由到每个微服务的 v1 版本

    1. [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/networking/destination-rule-all.yaml
    2. [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/networking/virtual-service-all-v1.yaml

    来自名为 Jason 的用户的所有流量将被路由到服务 reviews:v2

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml

    创建故障注入规则以延迟来自测试用户 jason 的流量

    kubectl apply -f samples/bookinfo/networking/virtual-service-ratings-test-delay.yaml

    用户 jason 登陆到 /productpage 页面,出现了一个问题：Reviews 部分显示了错误消息

     设置流量转移，将所有流量转移到 reviews:v3

    1. [root@k8s2 istio-1.19.3]# vim  samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml
    2. apiVersion: networking.istio.io/v1alpha3
    3. kind: VirtualService
    4. metadata:
    5.   name: reviews
    6. spec:
    7.   hosts:
    8.     - reviews
    9.   http:
    10.   - match:
    11.     - headers:
    12.         end-user:
    13.           exact: jason
    14.     route:
    15.     - destination:
    16.         host: reviews
    17.         subset: v3
    18.   - route:
    19.     - destination:
    20.         host: reviews
    21.         subset: v1
    22. [root@k8s2 istio-1.19.3]# kubectl apply -f   samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml

    修改延迟规则为任何低于 2.5 秒的数值，例如 2 秒

    1. [root@k8s2 istio-1.19.3]#  vim  samples/bookinfo/networking/virtual-service-ratings-test-delay.yaml
    2. apiVersion: networking.istio.io/v1alpha3
    3. kind: VirtualService
    4. metadata:
    5.   name: ratings
    6. spec:
    7.   hosts:
    8.   - ratings
    9.   http:
    10.   - match:
    11.     - headers:
    12.         end-user:
    13.           exact: jason
    14.     fault:
    15.       delay:
    16.         percentage:
    17.           value: 100.0
    18.         fixedDelay: 2s
    19.     route:
    20.     - destination:
    21.         host: ratings
    22.         subset: v1
    23.   - route:
    24.     - destination:
    25.         host: ratings
    26.         subset: v1
    27. [root@k8s2 istio-1.19.3]# kubectl apply -f   samples/bookinfo/networking/virtual-service-ratings-test-delay.yaml

    把 50% 的流量从 reviews:v1 转移到 reviews:v3

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/networking/virtual-service-reviews-50-v3.yaml

    当reviews:v3 微服务已经稳定，可以通过应用 Virtual Service 规则将 100% 的流量路由 reviews:v3：

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/bookinfo/networking/virtual-service-reviews-v3.yaml

    清理

    [root@k8s2 istio-1.19.3]# samples/bookinfo/platform/kube/cleanup.sh

    熔断

    部署 httpbin 服务

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/httpbin/httpbin.yaml

    配置熔断规则

    1. [root@k8s2 istio-1.19.3]# kubectl apply -f - <<EOF
    2. apiVersion: networking.istio.io/v1alpha3
    3. kind: DestinationRule
    4. metadata:
    5.   name: httpbin
    6. spec:
    7.   host: httpbin
    8.   trafficPolicy:
    9.     connectionPool:
    10.       tcp:
    11.         maxConnections: 1
    12.       http:
    13.         http1MaxPendingRequests: 1
    14.         maxRequestsPerConnection: 1
    15.     outlierDetection:
    16.       consecutive5xxErrors: 1
    17.       interval: 1s
    18.       baseEjectionTime: 3m
    19.       maxEjectionPercent: 100
    20. EOF

    增加一个客户端

    [root@k8s2 istio-1.19.3]# kubectl apply -f samples/httpbin/sample-client/fortio-deploy.yaml

    登入客户端 Pod 并使用 Fortio 工具调用 httpbin 服务

    1. [root@k8s2 istio-1.19.3]# export FORTIO_POD=$(kubectl get pods -l app=fortio -o 'jsonpath={.items[0].metadata.name}')
    2. [root@k8s2 istio-1.19.3]# kubectl exec "$FORTIO_POD" -c fortio -- /usr/bin/fortio curl -quiet http://httpbin:8000/get

    触发熔断器

    发送并发数为 2 的连接（-c 2），请求 20 次（-n 20）

    [root@k8s2 istio-1.19.3]# kubectl exec "$FORTIO_POD" -c fortio -- /usr/bin/fortio load -c 2 -qps 0 -n 20 -loglevel Warning http://httpbin:8000/get

    istio-proxy 确实允许存在一些误差

    将并发连接数提高到 3 个

    [root@k8s2 istio-1.19.3]# kubectl exec "$FORTIO_POD" -c fortio -- /usr/bin/fortio load -c 3 -qps 0 -n 30 -loglevel Warning http://httpbin:8000/get

    均被熔断器拦截

    清理

    1. kubectl delete destinationrule httpbin
    2. kubectl delete -f samples/httpbin/sample-client/fortio-deploy.yaml
    3. kubectl delete -f samples/httpbin/httpbin.yaml

    卸载istio

    1. istioctl uninstall -y --purge
    2. kubectl label namespace default istio-injection-

  • 相关阅读:
    Python脚本一键给多个视频批量添加片头
    基于IDEA的Maven（依赖介绍和引用）
    uni-app--》基于小程序开发的电商平台项目实战（六）
    C goto 语句
    Linux常用基本命令详解（一）
    mysql 5.7 解压版安装教程（之前是安装包，从其他电脑复制过来也适用）
    项目部署测试之内网穿透
    leetcode：6248. 统计中位数为 K 的子数组【问题转化 + 排序二分】
    c++ | makefile | 编译 | 链接库
    基于JAVA手办周边商城计算机毕业设计源码+系统+mysql数据库+lw文档+部署
  • 原文地址：https://blog.csdn.net/m0_64028800/article/details/134424320