Istio

[aibangjuxin]

Istio 部署类型

graph LR
subgraph 部署类型
    gateway --> virtualservice
    virtualservice --> destinationrule
    destinationrule --> serviceentry
end

部署类型之间的关系

• Gateway：Istio 网关，负责将外部流量路由到 Istio 服务网格内。
• VirtualService：定义如何将流量路由到不同的服务版本或子集。
• DestinationRule：指定流量如何到达特定服务，例如超时和重试策略。
• ServiceEntry：将外部服务（例如数据库或 API）引入 Istio 服务网格。

Gateway

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: my-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"

VirtualService

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: my-virtualservice
spec:
  hosts:
  - my-service.example.com
  gateways:
  - my-gateway
  http:
  - match:
    - uri: /productpage
    route:
    - destination:
        host: my-productpage
        port:
          number: 9080

DestinationRule

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: my-destinationrule
spec:
  host: my-productpage
  trafficPolicy:
    timeout: 10s
    retry:
      perTryTimeout: 5s

ServiceEntry

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: my-serviceentry
spec:
  hosts:
  - my-external-service.example.com
  ports:
  - number: 80
    name: http
    protocol: HTTP
  location: MESH_EXTERNAL
  resolution: DNS

[aibangjuxin]

name: my-virtualservice 定义了一个 VirtualService 资源的名称，它依赖于以下资源：

• Gateway：VirtualService 需要一个 Gateway 来将流量路由到它。在给定的示例中，VirtualService 依赖于名为 my-gateway 的 Gateway。
• Destination：VirtualService 需要指定流量应路由到的目标服务。在给定的示例中，VirtualService 将流量路由到名为 my-productpage 的服务。
• ServiceEntry（可选）：如果目标服务位于 Istio 服务网格外部，则 VirtualService 需要一个 ServiceEntry 来引入该服务。

依赖关系图：

my-virtualservice (VirtualService)
    ↓
my-gateway (Gateway)
    ↓
my-productpage (Service)
    ↓ (可选)
my-serviceentry (ServiceEntry)

注意：

• 依赖关系是单向的。例如，VirtualService 依赖于 Gateway，但 Gateway 不依赖于 VirtualService。
• VirtualService 还可以依赖于其他 VirtualService，形成更复杂的路由规则。