# 使用Istioctl安装Istio
$ curl -L https://istio.io/downloadIstio | sh –
$ cd istio-1.13.0
$ export PATH=$PWD/bin:$PATH

# 安装Istio
$ istioctl install –set profile=default -y

# 验证安装
$ kubectl get pods -n istio-system
NAME READY STATUS RESTARTS AGE
istio-ingressgateway-76d6c9b8c4-5b2x7 1/1 Running 0 5m
istiod-76d6c9b8c4-7k8z9 1/1 Running 0 5m

# 为命名空间启用Istio自动注入
$ kubectl label namespace default istio-injection=enabled

# 创建VirtualService配置
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: my-service
namespace: default
spec:
hosts:
– my-service
http:
– route:
– destination:
host: my-service
subset: v1
weight: 90
– destination:
host: my-service
subset: v2
weight: 10

# 创建DestinationRule配置
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
name: my-service
namespace: default
spec:
host: my-service
subsets:
– name: v1
labels:
version: v1
– name: v2
labels:
version: v2

# 应用配置
$ kubectl apply -f virtual-service.yaml
$ kubectl apply -f destination-rule.yaml

学习交流加群风哥微信: itpux-com

4. Linkerd服务网格

4.1 Linkerd概述

Linkerd是一个轻量级的服务网格解决方案，专注于简单性和性能，由Buoyant公司开发。

4.2 Linkerd核心组件

• Linkerd Proxy：数据平面代理，基于Rust开发，性能优异
• Linkerd Control Plane：控制平面，负责配置管理和服务发现
• Linkerd CLI：命令行工具，用于管理和监控服务网格

4.3 Linkerd安装

# 安装Linkerd CLI
$ curl -sL https://run.linkerd.io/install | sh
$ export PATH=$HOME/.linkerd2/bin:$PATH

# 验证CLI安装
$ linkerd version
Client version: stable-2.11.1
Server version: unavailable

# 检查Kubernetes集群是否满足安装要求
$ linkerd check –pre

# 安装Linkerd控制平面
$ linkerd install | kubectl apply -f –

# 验证安装
$ linkerd check

# 为命名空间启用Linkerd自动注入
$ kubectl annotate namespace default linkerd.io/inject=enabled

# 创建ServiceProfile配置
apiVersion: linkerd.io/v1alpha2
kind: ServiceProfile
metadata:
name: my-service.default.svc.cluster.local
namespace: default
spec:
routes:
– condition:
method: GET
pathRegex: /api/.*
name: api
isRetryable: true
timeout: 10s

# 应用配置
$ kubectl apply -f service-profile.yaml

# 查看服务网格状态
$ linkerd stat deploy
NAME MESHED SUCCESS RPS LATENCY_P50 LATENCY_P95 LATENCY_P99
my-service-v1 2/2 99.99% 10.2rps 1ms 3ms 5ms
my-service-v2 2/2 99.98% 9.8rps 1ms 3ms 5ms

学习交流加群风哥QQ113257174

5. Consul Connect

5.1 Consul Connect概述

Consul Connect是HashiCorp Consul的服务网格功能，提供了服务发现、健康检查、流量管理和安全通信等功能。

5.2 Consul Connect核心组件

• Consul Server：控制平面，负责服务发现和配置管理
• Consul Client：数据平面，部署在每个节点上
• Envoy Proxy：用于服务间通信的代理

5.3 Consul Connect安装

# 安装Consul
$ curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add –
$ sudo apt-add-repository “deb [arch=amd64] https://apt.releases.hashicorp.com $(lsb_release -cs) main”
$ sudo apt-get update && sudo apt-get install consul

# 启动Consul Agent（开发模式）
$ consul agent -dev

# 注册服务
$ cat service.json
{
“service”: {
“name”: “web”,
“port”: 8080,
“connect”: {
“sidecar_service”: {}
}
}
}

$ consul services register service.json

# 查看服务状态
$ consul catalog services
consul
web
web-sidecar-proxy

更多学习教程公众号风哥教程itpux_com

6. 服务网格核心功能

6.1 服务发现和负载均衡

服务网格提供了智能的服务发现和负载均衡功能，确保请求能够正确路由到健康的服务实例。

6.2 流量管理

• 请求路由：基于路径、头部等条件进行路由
• 流量拆分：实现蓝绿部署和金丝雀发布
• 故障注入：用于测试系统的弹性
• 超时和重试：提高系统的可靠性

6.3 安全通信

• mTLS：自动为服务间通信提供加密
• 服务认证：验证服务的身份
• 授权策略：控制服务间的访问权限
• 密钥管理：自动轮换和管理证书

6.4 可观测性

• 监控：收集服务的健康状态和性能指标
• 日志：收集和分析服务的日志
• 分布式追踪：跟踪请求在服务间的流动
• 告警：及时发现和处理问题

author:www.itpux.com

7. 服务网格部署

7.1 部署考虑因素

• 性能影响：服务网格会增加一定的延迟和资源开销
• 部署策略：可以采用渐进式部署，先在非关键服务上测试
• 资源需求：需要为控制平面和数据平面代理分配足够的资源
• 网络要求：需要确保网络策略允许服务网格组件之间的通信

7.2 部署步骤

# 1. 准备Kubernetes集群
# 确保集群版本符合服务网格的要求
# 确保集群中有足够的资源

# 2. 安装服务网格控制平面
# 以Istio为例
$ istioctl install –set profile=default -y

# 3. 为命名空间启用自动注入
$ kubectl label namespace default istio-injection=enabled

# 4. 部署应用
$ kubectl apply -f app-deployment.yaml

# 5. 验证部署
$ kubectl get pods
NAME READY STATUS RESTARTS AGE
my-app-76d6c9b8c4-5b2x7 2/2 Running 0 5m # 注意：每个Pod都有一个sidecar代理

# 6. 配置服务网格功能
# 如流量管理、安全策略等
$ kubectl apply -f mesh-config.yaml

# 查看服务网格状态
$ istioctl dashboard kiali
# 访问 http://fgedudb:20001

# 查看服务健康状态
$ linkerd stat deploy

# 查看服务拓扑
$ consul connect envoy -sidecar-for web

# 收集遥测数据
$ kubectl port-forward svc/prometheus 9090:9090
# 访问 http://fgedudb:9090

# 查看分布式追踪
$ kubectl port-forward svc/jaeger 16686:16686
# 访问 http://fgedudb:16686