k8s~直接部署istio

通過kubectl可以很方便的把istio部署到k8s里，當(dāng)然使用helm也是可以的，但有時helm版本和istio會有沖突，所以本文主要使用kubectl來進行部署

istio簡單的幾個概念

在Service Mesh中，我們需要了解Data Plane和Control Plane兩個概念：

Data Plane：作用是處理網(wǎng)格內(nèi)服務(wù)間的通信，并完成服務(wù)發(fā)現(xiàn)、負載均衡、流量管理、健康檢查等功能；
Control Plane：作用是管理和配置智能代理用于路由流量，同時配置Mixers來應(yīng)用策略、收集指標(biāo)。

Istio核心組件

Envoy：Istio 使用 Envoy調(diào)解服務(wù)網(wǎng)格中所有服務(wù)的入站和出站流量。屬于數(shù)據(jù)平面。
Mixer：負責(zé)在服務(wù)網(wǎng)格上執(zhí)行訪問控制和使用策略，以及收集從Envoy和其他服務(wù)自動監(jiān)控到的數(shù)據(jù)。
Pilot：為 Envoy sidecar 提供服務(wù)發(fā)現(xiàn)功能，為智能路由（例如 A/B 測試、金絲雀部署等）和彈性（超時、重試、熔斷器等）提供流量管理功能。屬于控制平面。
Citadel：提供訪問控制和用戶身份認證功能。

Istio可視化管理組件

Vistio：用于近乎實時地監(jiān)控應(yīng)用程序和集群之間的網(wǎng)絡(luò)流量。
Kiali：提供可視化服務(wù)網(wǎng)格拓撲、斷路器和請求率等功能。Kiali還包括 Jaeger Tracing，可以提供開箱即用的分布式跟蹤功能。
jaeger：用于展示istio微服務(wù)調(diào)用鏈關(guān)系，以及微服務(wù)工作狀態(tài)監(jiān)測。注意，在生產(chǎn)環(huán)境中，應(yīng)使用Elasticsearch或cassandra持久化存儲jaeger數(shù)據(jù)。

下載istio安裝包

curl -L https://git.io/getLatestIstio | sh -

創(chuàng)建namespace

kubectl create namespace istio-system

安裝它的CRD資源

for i in install/kubernetes/helm/istio-init/files/crd*yaml; do kubectl apply -f $i; done

顯示結(jié)果

kubectl get crds | grep 'istio.io' | wc -l

部署核心組件

kubectl apply -f install/kubernetes/istio-demo.yaml

這個過程需要消耗一些時間，它會先下載鏡像，然后才能啟動容器

[root@i-pcwovafu istio-1.5.1]# kubectl -n istio-system get pods
NAME                                      READY   STATUS              RESTARTS   AGE
grafana-7797c87688-9nwd9                  0/1     ContainerCreating   0          11m
istio-citadel-f5974cc7d-tqglf             0/1     ContainerCreating   0          11m
istio-egressgateway-5757854ddd-x6cq9      0/1     Running             0          11m
istio-galley-6799449b85-tnlpm             1/1     Running             0          11m
istio-grafana-post-install-1.5.1-h7ph2    0/1     Completed           0          11m
istio-ingressgateway-7dcf45496f-2cwcm     0/1     Running             0          11m
istio-pilot-7897f5dc-j9jzr                0/2     ContainerCreating   0          11m
istio-policy-5b579b8889-gs4j9             0/2     ContainerCreating   0          11m
istio-security-post-install-1.5.1-xlx2n   0/1     Completed           0          11m
istio-sidecar-injector-5d97f8cb99-rh22f   0/1     ContainerCreating   0          11m
istio-telemetry-d79f68d7d-cnpn2           0/2     ContainerCreating   0          11m
istio-tracing-797d4c8d48-fmrlh            1/1     Running             0          11m
kiali-74fdc898b9-d5w5z                    0/1     ImagePullBackOff    0          11m
prometheus-c8fdbd64f-fh7vs                0/1     ContainerCreating   0          11m

需要等待這些pod啟動之后，你的istio才算啟動起來。

istio核心組件說明

grafana-* //監(jiān)控數(shù)據(jù)可視化工具
istio-citadel－* //證書管理
istio-egressgateway-* //出口流量網(wǎng)關(guān)
istio-galley－* //配置檢查
istio-ingressgateway-* //入口流量網(wǎng)關(guān)
istio-pilot-* //Envoy 服務(wù)發(fā)現(xiàn)，外部化配置
istio-policy-* //Mixer 混合器策略檢查
istio-sidecar-injector-* //邊車注入
istio-telemetry-* //Mixer混合器指標(biāo)收集
kiali-* //Service Mesh可視化工具
prometheus-* //監(jiān)控報警

為指定namespace注入istio的sidecar功能

# kubectl label namespace default istio-injection=enable

禁止注入istio的sidecar功能

# kubectl label namespace default istio-injection-

查看istio的sidecar的信息

kubectl get namespace -L istio-injection

今天主要先介紹到這邊，下次再講一下具體的istio的組件的使用。

posted @ 2020-04-08 10:08 張占嶺閱讀(5429) 評論(0) 收藏舉報

刷新頁面返回頂部