Istio的流量路由规则使运维人员可以轻松控制服务之间的流量和API调用
Istio简化了诸如断路器,超时和重试之类的服务级别属性的配置,并使其易于设置重要任务(如A/B测试, canary部署和基于百分比的流量拆分的分段部署)
它还提供了开箱即用的故障恢复功能,有助于使应用程序更强大,以防止相关服务或网络的故障
使用Istio进行流量管理从本质上是将流量与底层基础架构的伸缩机制相解耦,从而让运维工程师能够通过Pilot指定他们希望流量自身需要遵循哪些规则,而非仅仅只能定义由哪些特定的pod/VM接收流量,并在这些pod/VM之间以受限于数量比例的方式分配流量;
Pilot和Envoy proxy负责实现流量规则中定义的流量传输机制
例如,可以通过Pilot指定您希望特定服务的5%流量转到Canary版本,而与Canary部署的大小无关,或者根据请求的内容将流量发送到特定版本
Istio的所有路由规则和控制策略都基于Kubernetes CRD实现,这包括网络功能相关的VirtualService、 DestinationRule、Gateway、ServiceEntry和EnvoyFilter等;
Istio通过Ingress Gateway为网格引入外部流量;
Gateway中运