侧边栏壁纸
博主头像
惊羽博主等级

hi ,我是惊羽,前生物学逃兵,现系统工程沉迷者 . 贝壳签约工程师 , 曾被雇佣为 联拓数科 · 支付研发工程师 、京东 · 京东数科 · 研发工程师、中国移动 · 雄安产业研究院 · 业务中台技术负责人 .

  • 累计撰写 100 篇文章
  • 累计创建 14 个标签
  • 累计收到 9 条评论

istio(1) - 安装测试

惊羽
2021-03-16 / 0 评论 / 0 点赞 / 183 阅读 / 5,708 字 / 正在检测是否收录...
温馨提示:
本文最后更新于 2021-06-18,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

1. istio 版本选择

- 最新版 istio,参考 istio官网;

- 历史版 istio,参考 istio 历史版本归档档案;

- kubernetes 与 istio版本适配

最新版 (1.4.3), 由下图可知, 其支持kubernetes 1.13, 1.14, 1.15 三个版本.

5eb1edfc1dd642c095920a79a4184126.png

历史版 (1.1.9), 由下图可知, 其支持kubernetes 1.11, 1.12, 1.13 三个版本.

14d5885c816543a0ab3b1c356c48cec3.png

由于本地kubernetes平台是1.11版本的,故本文以 istio 历史版本归档档案 下v1.1为例.如果你的k8s不是1.11, 请在 istio 历史版本归档档案 & istio官网 站点中,找到合适的istio版本.

d8e544a185a244e4a26f2896250cc1b4.png

2. 准备工作

620270654b7b4bfcaef2cfbe757d8f4e.png

2.1 安装方式

点击 GET STARTED ,点击左侧菜单:install 展开,选择 "Customizable Install Helm"

b723afbc17384063a6dfbec6bf808bb1.png

2.2 安装版本高于2.10 的Helm客户端. (如已经安装,则忽略)

略;
2.3 下载istio软件包
2.3.1 登录服务器shell,执行以下语句开始下载 istio;
curl -L https://git.io/getLatestIstio | ISTIO_VERSION=1.1.9 sh -
2.4 环境
2.4.1 下载完后切换到istio目录下
cd istio-1.1.9
2.4.2 将istioctl 客户端加入环境变量
export PATH=$PWD/bin:$PATH
2.4.3 添加Istio发行版存储库 , 使用Istio发行版Helm图表仓库 , 如下
helm repo add istio.io https://storage.googleapis.com/istio-release/releases/1.1.9/charts/

3 安装

3.1 为istio-system组件创建一个名称空间

kubectl create namespace istio-system

3.2 使用安装所有Istio 自定义资源定义 (CRD)kubectl apply,然后等待几秒钟以在Kubernetes API服务器中提交CRD

helm template install/kubernetes/helm/istio-init --name istio-init --namespace istio-system | kubectl apply -f -

3.3 选择一个配置文件 ,然后渲染并应用与您选择的文件相对应的Istio核心组件。建议将默认配置文件用于生产部署

helm template install/kubernetes/helm/istio --name istio --namespace istio-system | kubectl apply -f -

4 验证安装

4.1 查看service

kubectl get svc -n istio-system

748c4f1492784623a8cbd320502ef315.png

4.2 查看pod

kubectl get pods -n istio-system

163f588fe2214d3f93fe3b5872768e37.png

5 bookinfo demo部署

要确保当前目录位于istio软件包根目录下;

5.1 使用以下kubectl命令部署应用程序,并使用 istioctl 将sidecar注入进去;

kubectl apply -f <(istioctl kube-inject -f samples/bookinfo/platform/kube/bookinfo.yaml)

5.2 确认所有服务和pod均已正确定义并正在运行

kubectl get services

5d7997fb3339475e8d5967d97142c1a2.png

kubectl get pods

28be406ff00d4c0a9a67b57e25a7e093.png

5.3 确认Bookinfo应用程序正在运行,请通过curl某个Pod中的命令向其发送请求,例如ratings

kubectl exec -it $(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}') -c ratings -- curl productpage:9080/productpage | grep -o "<title>.*</title>"

5.4 确定入口IP和端口

5.4.1 定义应用程序的入口网关
kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml
5.4.2 确认网关已创建
kubectl get gateway

20f42b5439d04394ac5ccbe7f2da4ac5.png

5.5 查看入口IP和端口

5.5.1 查看入口端口
kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].nodePort}'
5.5.2 查看入口IP
kubectl get po -l istio=ingressgateway -n istio-system -o jsonpath='{.items[0].status.hostIP}'

5.6 使用浏览器访问入口服务

按照 ip : port / service ,在浏览器进行访问(ip 为 5.5.2显示的 ip地址 , port 为5.5.1显示的端口)
例如 : http://192.168.254.147:31380/productpage

6e876104ccad4563b33b68f410f3109e.png

6 bookinfo 流量管理

6.1 运行以下命令为Bookinfo服务创建默认目标规则

kubectl apply -f samples/bookinfo/networking/destination-rule-all.yaml
使用 kubectl get destinationrules -o yaml 命令显示目标规则;

6.2 多访问几次 5.6.2 中的地址,会发现有几率访问到不同版本上去

评级没有星星

评级有星星

6.3 运行以下命令以应用虚拟服务,将流量定向发送到一个版本(下发规则)

kubectl apply -f samples/bookinfo/networking/virtual-service-all-v1.yaml
使用以下命令查看定义的路由
kubectl get virtualservices -o yaml
在浏览器中打开Bookinfo网站,无论刷新多少次,页面的评论部分均不会显示星级。这是因为我们将Istio配置为将评论服务的所有流量路由到该版本 reviews:v1, 而该服务的该版本无法访问星级服务。

6.4 运行以下命令以启用基于用户的路由

kubectl apply -f samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml
使用以下命令查看定义的路由
kubectl get virtualservices -o yaml
在/productpageBookinfo应用的上,以用户身份登录jason,星星又出现了.

4cbe3583704347a8b0f458e7c6c5ec6f.png

已成功配置Istio以根据用户身份路由流量!
0
广告 广告

评论区