用istio运行

Istio 是连接,管理和保护微服务的开放平台。Linkerd 用于云原生应用程序的开源服务网格。Istio 和 Linkerd 可以一起工作,Istio充当控制平台, 跨越 Linkerd 实例。

Linkerd的Istio集成是实验性的,目前支持路由规则入口出口度量。对故障注入目的地策略路由策略ACLauth 的支持即将推出。

安装Istio

Istio + Linkerd由5个主要组成部分组成:

  • Istio Pilot 向服务网格提供路由规则,策略和服务发现信息。
  • Istio Mixer 从服务网格中获取指标,并将其传递给后端,如Prometheus。
  • Linkerd 服务网格代理所有的服务间流量。
  • Linkerd Ingress,作为 ingress controller 提供服务的Linkerd。
  • Linkerd Egress,处理从集群发出的所有流量的Linkerd。

Linkerd 目前支持 Istio 0.1.6。要安装Istio,请按照下列步骤操作:

  1. 按照 Istio安装指南 中的步骤1-4安装istioctl二进制包,并在必要时记录集群的RBAC。
  2. 运行 kubectl apply -f https://raw.githubusercontent.com/linkerd/linkerd-examples/master/istio/istio-linkerd.yml ,这将安装:

    • Istio Pilot
    • Istio Mixer
    • Linkerd Service Mesh
    • Linkerd Ingress
    • Linkerd Egress

3.(可选)按照Istio安装指南中的步骤启用 metrics 收集。

部署应用程序

为了使您的应用程序使用Linkerd服务网格,您可以使用名为 istio-initinit container 进行部署。 此 init container 配置 iptables 规则以通过Linkerd服务网格透明地重定向所有传出的请求。

为了使用 init container 轻松部署应用程序,可以安装 linkerd-inject 工具:

  1. go get github.com/linkerd/linkerd-inject

然后使用它来部署你的应用程序:

  1. kubectl apply -f <(linkerd-inject -f samples/apps/bookinfo/bookinfo.yaml)

(Minikube用户在使用 linkerd-inject 时需要使用 -useServiceVip 标志 )

或者,您可以将 init container 手动添加到您的Kubernetes配置,而不使用 linkerd-inject

  1. initContainers:
  2. - name: init-linkerd
  3. image: linkerd/istio-init:v1
  4. env:
  5. - name: NODE_NAME
  6. valueFrom:
  7. fieldRef:
  8. fieldPath: spec.nodeName
  9. args:
  10. - -p
  11. - "4140" # port of the Daemonset linkerd's incoming router
  12. - -s
  13. - "L5D" # linkerd Daemonset service name, uppercased
  14. - -m
  15. - "false" # set to true if running in minikube
  16. imagePullPolicy: IfNotPresent
  17. securityContext:
  18. capabilities:
  19. add:
  20. - NET_ADMIN

试试看

尝试实战 Istio Request Routing Demo 以查看所有情况。请注意,要部署 BookInfo 示例,您需要使用linkerd-inject 命令:

  1. kubectl apply -f <(linkerd-inject -f samples/apps/bookinfo/bookinfo.yaml)

而不是 istioctl kube-inject 命令:

  1. kubectl apply -f <(istioctl kube-inject -f samples/apps/bookinfo/bookinfo.yaml)

有关 Istio + Linkerd 集成中特殊 Istio 功能的更多信息,请继续阅读。

Metrics

如果还没有这样做,请安装指 Metrics 集组件:

  1. kubectl apply -f install/kubernetes/addons/prometheus.yaml
  2. kubectl apply -f install/kubernetes/addons/grafana.yaml
  3. kubectl apply -f install/kubernetes/addons/servicegraph.yaml

您现在可以按照 Istio文档 中的描述的那样查看 Grafana dashboard 。

请注意,一些指标可能会空缺,直到 Linkerd 添加对它们的支持。

Ingress

Ingress可以使用Ingress资源进行配置,如 Istio Ingress 指南 中所述。请注意,要启用HTTPS,您必须按照 Linkerd Ingress博客文章 而不是 Ingress 资源中所述在入口 linkerd 配置中启用TLS 。

Egress

具有与集群中任何服务不匹配的 Host/Authority header的所有请求都将发送到专用的出口Linkerd。然后,出口Linkerd将请求转发到集群外的服务(如果指定了端口443,则使用HTTPS)。没有必要创建一个 ExternalName 服务资源。有关更多详细信息,请参阅 Linkerd Egress 博客文章

结论

以上部分介绍如何和Istio一起使用Linkerd,包括如何配置 ingress,egress 和 metrics 收集。这种集成目前处于实验状态; Istio正在迅速演进,而我们继续强化继承功能集。