一、环境情况

环境：Ubuntu20.04

机器数量：单机1台

IP：10.9.2.83

二、准备知识

为什么使用 Istio？

Istio提供了一种更高级别的服务网格解决方案，它可以简化和加强 Kubernetes 集群中的服务间通信、流量管理、安全性和可观测性。使用 Istio，你可以减少依赖大量的 Ingress 资源和 Service 对象来处理网络的路由和代理。

三、利用bookinfo示例测试istio

在搭建好的istio环境中进行以下的部署步骤：

• 创建bookinof示例

kubectl create ns istio-demo
kubectl create -f samples/bookinfo/platform/kube/bookinfo.yaml --namespace=istio-demo 

• 为命名空间添加 istio-injection=enabled 的标签，以启用 istio 的自动注入功能。

• • 使用 kubectl label 命令为 istio-demo 命名空间添加 istio-injection=enabled 的标签，这样在部署应用时，istio 会自动为每个 pod 注入 sidecar 代理。

kubectl label namespace istio-demo istio-injection=enabled

• 部署 bookinfo.yaml 文件，该文件包含了 bookinfo 应用的四个微服务和相关的服务和部署资源。

• • 使用 kubectl apply 命令部署 bookinfo.yaml 文件，该文件位于 istio 的 /usr/local/istio/samples/bookinfo/platform/kube 目录下。

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml --namespace=istio-demo 

• 检查 bookinfo 应用是否正常运行，可以通过 kubectl exec 命令访问 productpage 服务，或者通过 istioctl dashboard 命令打开 kiali 或 grafana 等可视化工具。

• • 使用 kubectl get 命令查看服务和 pod 的状态，确保所有的 pod 都处于 Running 状态，并且有两个容器（一个是应用容器，一个是 sidecar 代理）。

kubectl get pods  -n istio-demo

kubectl get services -n istio-demo

• • 使用 kubectl exec 命令访问 productpage 服务，该服务的端口号是 9080

kubectl exec -n istio-demo "$(kubectl get pod -n istio-demo -l app=ratings -o jsonpath='{.items[0].metadata.name}')" -c ratings -- curl -sS productpage:9080/productpage | grep -o "<title>.*</title>"

到目前bookinfo服务也就正常运行了，如何需要从k8s集群外部访问应用程序，此时Istio网关就能起作用了。

创建入口网关：

kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml  -n istio-demo

查看网关创建情况：

kubectl get gateway  -n istio-demo

查看网关信息

kubectl get svc istio-ingressgateway -n istio-system

http://192.168.49.2:30485/productpage 其中192.168.49.2就是minikube ip

下面就可以通过dashboard观察服务之间的调用情况。

• • 使用 istioctl dashboard 命令打开 kiali 或 grafana 等可视化工具，查看服务网格的拓扑和指标。这些命令会在本地启动一个代理，并打开浏览器访问相应的界面。如果机器里没有kiali或grafana可以在istio的安装目录里找到kiali的yaml文件进行安装，安装命令：kubectl apply -f ./samples/addons/kiali.yaml。

istioctl dashboard kiali

主界面

bookinfo应用拓扑图

• 进行一些测试，例如使用 istioctl 命令为 bookinfo 应用添加路由规则，或者使用 kubectl 命令为 bookinfo 应用注入故障等。

reviews微服务有3个版本：

• 版本v1不会调用该ratings服务。
• 版本v2调用该ratings服务，并将每个评级显示为1到5个黑色星。
• 版本v3调用该ratings服务，并将每个评级显示为1到5个红星。

• • 使用 istioctl 命令为 bookinfo 应用添加路由规则，使得所有的请求都被路由到 reviews 服务的 v1 版本，该版本不会显示评分信息。路由规则的定义文件位于 istio 的 samples/bookinfo/networking 目录下。

istioctl apply -f samples/bookinfo/networking/virtual-service-all-v1.yaml -n istio-demo

• • 如果是jason登录,那么就路由给reviews的v2

kubectl apply -f samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml -n istio-demo

此时非jason登录还是v1版本，如果是jason登录的用户访问到的就是v2版本

• • 使用 kubectl 命令为 bookinfo 应用注入故障，使得访问 ratings 服务时有 50% 的概率返回错误。故障注入的定义文件位于 istio 的 samples/bookinfo/networking 目录下。

kubectl apply -f samples/bookinfo/networking/virtual-service-ratings-test-abort.yaml

• • 使用 kubectl delete 命令删除路由规则或故障注入的定义文件，恢复正常的服务行为。

kubectl delete -f samples/bookinfo/networking/virtual-service-all-v1.yaml -n istio-demo
kubectl delete -f samples/bookinfo/networking/virtual-service-reviews-test-v2.yaml -n istio-demo
kubectl delete -f samples/bookinfo/networking/virtual-service-ratings-test-abort.yaml