什么是Istio Istio是Service Mesh（服务网格）的主流实现方案。该方案降低了与微服务架构相关的复杂性，并提供了负载均衡、服务发现、流量管理、断路器、监控、故障注入和智能路由等功能特性。 其中，Sidecar模式是一种将应用功能从应用本身剥离出来作为单独进程的方式。该模式允许 ...

开篇 通过上一篇 Istio Sidecar注入原理 文章可以发现，在应用提交到kubernate部署时已经同时注入了Sidecar应用。 细心的话应该还可以发现，除了注入了istio-proxy应用外，另外还有注入一个istio-init的 Init Containers。接下来一起来看看 ...

参考 fleeto/sleep fleeto/flaskapp 1. istio 配置变更示例 Helm 的 --set 参数可以变更默认配置，如： istio 的 Sidecar 自动注入功能是通过 Kubernetes 的 mutating 控制器完成 ...

基本术语 Downstream（下游）：下游主机连接到 Envoy，发送请求并接收响应，即发送请求的主机。 Upstream（上游）：上游主机接收来自 Envoy 的连接和请求，并返回响应，即接受请求的主机。 Listener（监听器）：监听器是命名网地址（例如，端口、unix ...

Bug 描述 IngressGateway 日志如下： IngressGateway 间歇性报错：Envoy proxy is NOT ready，最后因为 Readiness 探针多次失败，被 Kill 掉。 排查流程 首先怀疑是节点性能问题，因为我们通过 nodeSelector ...

参考 fleeto/sleep fleeto/flaskapp 1. 使用 Prometheus 1.1 访问 Prometheus 1.1.1 端口转发 Prometh ...

一、概述 在安装 Istio 之前，需要一个运行着 Kubernetes 的兼容版本的 cluster。 Istio 1.8 已经在 Kubernetes 版本 1.16, 1.17, 1.18, 1.19 中测试过。 通过选择合适的 platform-specific setup ...

使用云平台可以为组织提供丰富的好处。然而，不可否认的是，采用云可能会给 DevOps 团队带来压力。开发人员必须使用微服务以满足应用的可移植性，同时运营商管理了极其庞大的混合和多云部署。Istio 允许您连接、保护、控制和观测服务。 在较高的层次上，Istio 有助于降低这些部署的复杂性，并减轻 ...