Istio

随着用户需求的升级和云原生技术的发展，云原生已成为企业应用上云降本增效的利器。11 月30 日，在 2022 腾讯全球数字生态大会云原生专场，腾讯云发布了容器服务的三项能力全新升级，并向外界解读了腾讯自研业务上云的经验价值和技术成果。 会议开场，腾讯云原生产品中心架构总监 陈浪交 讲述了腾讯云容器服 ... »

一、背景 Istio 项目由 Google 和 IBM 的团队与 Lyft 的 Envoy 团队合作启动。它已经完全在 GitHub 上公开开发。目前已经是“Service Mesh服务网格”的实际领导者。Istio官方图标如下图，是希腊语中的 英文“sail”，翻译中文即“帆”。这个设计还是不错的 ... »

摘要：本文主要集中剖析Ambient mesh七层服务治理相关内容。 本文分享自华为云社区《Istio Ambient Mesh七层服务治理图文详解》，作者：华为云云原生团队。 由于Ambient mesh的工作原理比较复杂，我们在上一篇文章《深度剖析！Istio共享代理新模式Ambient Mes ... »

一.模块概览 在本模块中，我们将部署名为 Online Boutique 的微服务应用程序，试用 Istio 的不同功能。 Online Boutique 是一个云原生微服务演示应用程序。Online Boutique 是一个由 10 个微服务组成的应用。该应用是一个基于 Web 的电子商务应用，用 ... »

一.模块概览 在Kubernetes集群中，可以对用户进行RBAC授权role，rolebinding，clusterrole，clusterrolebinding；对于istio来说，可以对资源定义AuthorizationPolicy授权策略，执行拒绝、允许或审计动作。 在 Istio 中，有多 ... »

一.模块概览 在本模块中，我们将开始使用 Istio 服务网格在服务之间进行流量路由。使用流量路由，我们将学习如何部署新版本的服务，并在已发布的生产版本的服务旁边运行，而不干扰生产流量。随着两个服务版本的部署，我们将逐步发布（金丝雀发布）新版本，并开始将一定比例的传入流量路由到最新版本。 使用服务网 ... »

一.模块概览 在安装 Istio 模块中，我们将介绍在 Kubernetes 集群上安装 Istio1.14 的不同方法。我们将通过详细的步骤，了解如何在 Kubernetes 集群上安装 Istio。 关于istio简介可以查看博客《Istio(一)：服务网格和 Istio 概述》https:// ... »

image 前段时间研究envoy的filter开发，在windows机器环境上面折腾了会，这里记录一下，希望能够帮助到大家少走一些坑 主要是使用vscode devContainer的方式来搭建开发调试环境， 这里稍微解释下，devContainer开发容器是把工程所需的环境打包成容器镜像，在本机 ... »

摘要：今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的热烈讨论。 本文分享自华为云社区《深度剖析！Istio共享代理新模式Ambient Mesh》，作者：华为云云原生团队。 今年9月份，Istio社区宣布Ambient Mesh开源，由此引发国内外众多开发者的 ... »

Kubernetes 作为基础平台，提供了强大的容器编排能力。但是在其上部署业务和服务治理上，仍然会面对一些复杂性和局限性。在服务治理上，已经有许多成熟的 ServiceMesh 框架用于扩充其能力，如 Istio、Linkerd、Dapr 等。本文将主要介绍如何使用 Istio 扩充 Kubern ... »

一、写在前面 下文跟大家介绍的Istio服务网格，我去逛他们的官网（istio的需要***）发现，其实官方文档是真的真的好，各种概念给你讲的清清楚楚，各种实战的案例给你枚举的明明白白，让我一度有放弃写本文的打算。还写个毛，没有谁写的比官网更好、更详细，网上的各种博客，大概率也是都是对着文档抄～。 所以 ... »

效果图 SQL的追踪正确插入到微服务的调用链之间 详细记录了SQL的执行内容和消耗时间 搜索SQL的类型 多线程(goroutine)下的追踪效果 在 Kubernetes 中部署微服务后，通过 Istio 管控微服务之间的流量，Istio 默认会将微服务之间的调用关系生成追踪，放入追踪收集器。但他 ... »

服务模型 首先，Istio作为一个（微）服务治理的平台，和其他的微服务模型一样也提供了Service，ServiceInstance这样抽象服务模型。如Service的定义中所表达的，一个服务有一个全域名，可以有一个或多个侦听端口。 type Service struct {     // Hostname of the service, e.g. "catalog.mystore.com"    »

今天的文章通过Istio开源项目展示如何为Kubernetes管理的微服务提供可见性，弹性，安全性和控制。 服务是现代软件体系结构的核心。比起复杂庞大的整体，部署一系列模块化的小型（微型）服务能够使开发人员灵活地使用不同的语言、技术并能放缓节奏，并会有更高的生产力和更快的速度，特别是对于大团队，效果会更好。然而，随着微服务的采用，由于大型系统中存在大量的服务，就会出现新的问题，那就需要为每个服务处 »

出处：https://cizixs.com/2018/08/26/what-is-istio 创作不易，在满足创作共用版权协议的基础上可以转载，但请以超链接形式注明出处。 前言 随着微服务架构的流行，服务网格技术获得了业界的广泛关注，作为实现云原生的重要积木，各大厂商也纷纷开始布局，Amazon在2019年4月份推出了App Mesh；Google、IBM、Lyft联合开发了Istio。 Ist »

网格中的每个 Pod 都必须伴随一个 Istio 兼容的 Sidecar 一同运行。 下文中将会介绍两种把 Sidecar 注入到 Pod 中的方法：使用 istioctl 客户端工具进行注入，或者使用 Istio sidecar injector 自动完成注入过程。 手工注入过程会修改控制器（例如 Deployment）的配置。这种注入方法会修改 Pod template，把 Sidecar 注 »

6月，由腾讯云主导，联合百度、灵雀云、腾讯音乐、滴滴、政采云等多家合作伙伴发起的服务网格开源项目 Aeraki Mesh 通过了全球***开源基金会云原生计算基金会（CNCF）技术监督委员会评定，正式成为CNCF 沙箱项目。这意味着 Aeraki Mesh 得到了云原生开源社区的认可，而且加入 CNC ... »

Istio 是什么?使用云平台可以为组织提供丰富的好处。然而，不可否认的是，采用云可能会给 DevOps 团队带来压力。开发人员必须使用微服务已满足应用的可移植性，同时运营商管理了极其庞大的混合和多云部署。Istio 允许您连接、保护、控制和观测服务。 在较高的层次上，Istio 有助于降低这些部署的复杂性，并减轻开发团队的压力。它是一个完全开源的服务网格，可以透明地分层到现有的分布式应用程序上。 »

一、背景    Istio 是基于 kubernetes 进行实现，因此其与 kubernetes 是强耦合的。它使用的根本场景是对云上的微服务进行治理。但实际的多数场景是产品均部署在虚拟机或物理机上，针对这种 istio 实际上是不适用的。 云上场景中，也存在基础组件安装在 vm (虚拟机或物理机)上，云上的微服务需要使用  vm 上的微服务，此时就需要将 vm 加入到 istio mesh，本 »

作者 尹烨，腾讯专家工程师， 腾讯云 TCM 产品负责人。在 K8s、Service Mesh 等方面有多年的实践经验。 导语 对于很多后端服务业务，我们都希望得到客户端源 IP。云上的负载均衡器，比如，腾讯云 CLB 支持将客户端源IP传递到后端服务。但在使用 istio 的时候，由于 istio ... »