为什么我的金丝雀部署不适用于 istio？

Question

我正在尝试学习有关 istio 的基础知识，因此我阅读了官方文档 here 以创建 80/20 的金丝雀部署，我还遵循了 digitalocean 的这个指南，它解释了它非常简单部署https://www.digitalocean.com/community/tutorials/how-to-do-canary-deployments-with-istio-and-kubernetes。

我在主页上创建了一个包含 2 条不同消息的简单应用程序，然后创建了 virtualService、Gateway 和目标规则。我（如指南中所述）使用kubectl -n istio-system get svc 获取外部IP，并尝试导航到该地址，但出现503 错误。这看起来很简单，但我必须遗漏一些东西。这些是我的 3 个文件（据我所知，没有更多必要的文件）：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  namespace: istio
  name: flask-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - hosts:
    - "*"
    port:
      name: http
      number: 80
      protocol: HTTP
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: flask-app
  namespace: istio
spec:
  hosts:
  - "*"
  gateways:
  - flask-gateway
  http:
  - route:
    - destination:
        host: flask-app
        subset: v1
      weight: 80
    - destination:
        host: flask-app
        subset: v2
      weight: 20
---
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: flask-app
  namespace: istio
spec:
  host: flask-app
  subsets:
  - name: v1
    labels:
      version: v1
  - name: v2
    labels:
      version: v2

这里是带有 v1 和 v2 部署和服务的 yaml：

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    version: v1
  name: flask-deployment-v1
  namespace: istio
spec:
  replicas: 1
  selector:
    matchLabels:
      app: flask-app
  template:
    metadata:
      labels:
        version: v1
        app: flask-app
    spec:
      containers:
      - name: flask-app
        image: latalavera/flask-app:1.3
        ports:
          - containerPort: 5000
        resources:
          requests:
            cpu: 100m
            memory: 128Mi
          limits:
            cpu: 250m
            memory: 256Mi

---
apiVersion: v1
kind: Service
metadata:
  name: flask-service
  namespace: istio
spec:
  selector:
    app: flask-app
  ports:
  - port: 5000
    protocol: TCP
    targetPort: 5000
  type: ClusterIP

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    version: v2
  name: flask-deployment-v2
  namespace: istio
spec:
  replicas: 1
  selector:
    matchLabels:
      app: flask-app
  template:
    metadata:
      labels:
        app: flask-app
        version: v2
    spec:
      containers:
      - name: flask-app
        image: latalavera/flask-app:2.0
        ports:
          - containerPort: 5000
        resources:
          requests:
            cpu: 100m
            memory: 128Mi
          limits:
            cpu: 250m
            memory: 256Mi

---
apiVersion: v1
kind: Service
metadata:
  name: flask-service2
  namespace: istio
spec:
  selector:
    app: flask-app
  ports:
  - port: 5000
    protocol: TCP
    targetPort: 5000
  type: ClusterIP

我已将标签 version: v1 和 version: v2 添加到我的部署中，并且我还使用了 kubectl label ns istio istio-injection=enabled 命令，但它们无论如何都不起作用

Answer 1

您将服务命名为flask-service，并将VirtualService 中的host 设置为flask-app。

host 字段不是选择器，而是您要将流量路由到的服务的FQDN。所以应该叫flask-service或者更好的flask-service.istio.svc.cluster.local：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: flask-app
  namespace: istio
spec:
  hosts:
  - "*"
  gateways:
  - flask-gateway
  http:
  - route:
    - destination:
        host: flask-service.istio.svc.cluster.local
        subset: v1
      weight: 80
    - destination:
        host: flask-service.istio.svc.cluster.local
        subset: v2
      weight: 20

或者，您也可以像 Deployment 一样调用服务 flask-app。但是在任何情况下都建议使用完整的FQDN<service-name>.<namespace-name>.svc.cluster.local。来自文档：

Kubernetes 用户注意事项：当使用短名称时（例如“reviews”而不是“reviews.default.svc.cluster.local”），Istio 将根据规则的命名空间而不是服务来解释短名称.包含主机“reviews”的“default”命名空间中的规则将被解释为“reviews.default.svc.cluster.local”，而与与评论服务关联的实际命名空间无关。为避免潜在的错误配置，建议始终使用完全限定域名而不是短名称。

https://istio.io/latest/docs/reference/config/networking/virtual-service/#VirtualService -> 主机

顺便说一句，您不需要 2 项服务，只需要一项。您的服务有一个 selector 代表 app: flask-app，因此它可以将流量路由到 v1 和 v2。流量的路由方式由VirtualService 和DestionationRule 定义。我建议删除服务flask-service2。如果您需要在网格内部路由流量，请将mesh 添加为gateways 在VirtualService 中或为网格内部流量创建一个新的，以达到两个版本。有关该主题的更多信息：

https://istio.io/latest/docs/reference/config/networking/virtual-service/#VirtualService -> 网关