Istio

摘要：今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的热烈讨论。 本文分享自华为云社区《深度剖析！Istio共享代理新模式Ambient Mesh》，作者：华为云云原生团队。 今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的 ... »

Kubernetes 作为基础平台，提供了强大的容器编排能力。但是在其上部署业务和服务治理上，仍然会面对一些复杂性和局限性。在服务治理上，已经有许多成熟的 ServiceMesh 框架用于扩充其能力，如 Istio、Linkerd、Dapr 等。本文将主要介绍如何使用 Istio 扩充 Kubern ... »

一、写在前面 下文跟大家介绍的Istio服务网格，我去逛他们的官网（istio的需要***）发现，其实官方文档是真的真的好，各种概念给你讲的清清楚楚，各种实战的案例给你枚举的明明白白，让我一度有放弃写本文的打算。还写个毛，没有谁写的比官网更好、更详细，网上的各种博客，大概率也是都是对着文档抄～。 所以 ... »

效果图 SQL的追踪正确插入到微服务的调用链之间 详细记录了SQL的执行内容和消耗时间 搜索SQL的类型 多线程(goroutine)下的追踪效果 在 Kubernetes 中部署微服务后，通过 Istio 管控微服务之间的流量，Istio 默认会将微服务之间的调用关系生成追踪，放入追踪收集器。但他 ... »

服务模型 首先，Istio作为一个（微）服务治理的平台，和其他的微服务模型一样也提供了Service，ServiceInstance这样抽象服务模型。如Service的定义中所表达的，一个服务有一个全域名，可以有一个或多个侦听端口。 type Service struct {     // Hostname of the service, e.g. "catalog.mystore.com"    »

今天的文章通过Istio开源项目展示如何为Kubernetes管理的微服务提供可见性，弹性，安全性和控制。 服务是现代软件体系结构的核心。比起复杂庞大的整体，部署一系列模块化的小型（微型）服务能够使开发人员灵活地使用不同的语言、技术并能放缓节奏，并会有更高的生产力和更快的速度，特别是对于大团队，效果会更好。然而，随着微服务的采用，由于大型系统中存在大量的服务，就会出现新的问题，那就需要为每个服务处 »

出处：https://cizixs.com/2018/08/26/what-is-istio 创作不易，在满足创作共用版权协议的基础上可以转载，但请以超链接形式注明出处。 前言 随着微服务架构的流行，服务网格技术获得了业界的广泛关注，作为实现云原生的重要积木，各大厂商也纷纷开始布局，Amazon在2019年4月份推出了App Mesh；Google、IBM、Lyft联合开发了Istio。 Ist »

网格中的每个 Pod 都必须伴随一个 Istio 兼容的 Sidecar 一同运行。 下文中将会介绍两种把 Sidecar 注入到 Pod 中的方法：使用 istioctl 客户端工具进行注入，或者使用 Istio sidecar injector 自动完成注入过程。 手工注入过程会修改控制器（例如 Deployment）的配置。这种注入方法会修改 Pod template，把 Sidecar 注 »

6月，由腾讯云主导，联合百度、灵雀云、腾讯音乐、滴滴、政采云等多家合作伙伴发起的服务网格开源项目 Aeraki Mesh 通过了全球***开源基金会云原生计算基金会（CNCF）技术监督委员会评定，正式成为CNCF 沙箱项目。这意味着 Aeraki Mesh 得到了云原生开源社区的认可，而且加入 CNC ... »

Istio 是什么?使用云平台可以为组织提供丰富的好处。然而，不可否认的是，采用云可能会给 DevOps 团队带来压力。开发人员必须使用微服务已满足应用的可移植性，同时运营商管理了极其庞大的混合和多云部署。Istio 允许您连接、保护、控制和观测服务。 在较高的层次上，Istio 有助于降低这些部署的复杂性，并减轻开发团队的压力。它是一个完全开源的服务网格，可以透明地分层到现有的分布式应用程序上。 »

一、背景    Istio 是基于 kubernetes 进行实现，因此其与 kubernetes 是强耦合的。它使用的根本场景是对云上的微服务进行治理。但实际的多数场景是产品均部署在虚拟机或物理机上，针对这种 istio 实际上是不适用的。 云上场景中，也存在基础组件安装在 vm (虚拟机或物理机)上，云上的微服务需要使用  vm 上的微服务，此时就需要将 vm 加入到 istio mesh，本 »

作者 尹烨，腾讯专家工程师， 腾讯云 TCM 产品负责人。在 K8s、Service Mesh 等方面有多年的实践经验。 导语 对于很多后端服务业务，我们都希望得到客户端源 IP。云上的负载均衡器，比如，腾讯云 CLB 支持将客户端源IP传递到后端服务。但在使用 istio 的时候，由于 istio ... »

两个特性说明Dapr是比SpringCloud和Istio更有前途的微服务开发框架。 ... »

尝试在一个准生产环境下，利用 istio 来对运行在 Kubernetes 上的微服务进行管理。 这一篇是第一篇，将一些主要的坑和环境准备工作。 内容较多，因此无法写成手把手教程，希望读者有一定 Kubernetes 的操作基础。 准备镜像 初始运行需要的镜像包括以下几个： istio/mixer:0.1.6 pilot:0.1.6 proxy_debug:0.1.6 istio-ca:0.1 »

现象： 1.如下两个url，被解析到同一台服务器，由Istio的Gateway及VirtualService完成软路由： https://light.pcvideo.com.cn/ https://dev-test.pconline.com.cn/login.html 2.在浏览器中始终无法同时访问这两个url，总有一个会报404，该现象与网络无关，普遍存在 3.清除缓存后，或者过足够时间长后，原 »

目录 istio sidecar自动注入过程分析 sidecar自动注入检查 检查kube-apiserver 检查sidecar-injector的configmap 检查namespace标签 sidecar自动注入过程 webhook过程 proxy_init proxyv2 istio通过mutating webhook admission controller机制 »

作者 邱天，腾讯云高级工程师，负责腾讯云 TKE 动态调度器与重调度器产品。 背景 原生 kubernetes 调度器只能基于资源的 resource request 进行调度，然而 Pod 的真实资源使用率，往往与其所申请资源的 request/limit 差异很大，这直接导致了集群负载不均的问题 ... »

众所周知，HTTPS是用来解决 HTTP 明文协议的缺陷，在 HTTP 的基础上加入 SSL/TLS 协议，依靠 SSL 证书来验证服务器的身份，为客户端和服务器端之间建立“SSL”通道，确保数据运输安全。而Istio的双向TLS也用来保证数据传输安全。那么，Istio的双向TLS是如何与HTTPS服务一起工作的呢？ 下面通过实例演示Istio的双向TLS是如何与HTTPS服务一起工作的，包括三个 »

前提： 已经安装了kubernetes 已经熟悉如何安装istio 熟悉kubernetes 和 istio 基本使用 注意文章红色加粗字体能上网 tip kubernetes 安装：centos7 使用kubeadm 快速部署 kubernetes 国内源 istio安装：kubernetes + istio进行流量管理   为什么要安装kiali? kiali能干些什么？ 参考文档写的比我详细 »

  官方文档：https://istio.io/docs/concepts/what-is-istio/ 中文官方文档：https://istio.io/zh/docs/concepts/what-is-istio/ Github地址：https://github.com/istio/istio/releases   1.1 Istio是什么？   官当解释： An open platform t »