一、前言 在本章节中，我们将了解在多个集群上安装 Istio 的不同方法。当决定在多集群场景下运行 Istio 时，有多种组合需要考虑。 单集群部署模型就不介绍了，这里我们介绍两个集群的部署模型。...

一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...

一、Gateway网关 Istio中的Gateway是一个用于将外部流量引入Istio服务网格的组件。它提供了 **入出口流量管理** 的功能，充当了服务网格中的边界和负载均衡器。Gateway可以让在服务网格外 部的...

一、前言 在本模块中，我们将部署名为[Online Boutique](https://github.com/GoogleCloudPlatform/microservices-demo)的微服务应用程序，试用 Istio 的不同功能。 **Online Boutique 是一个云...

一、使用 Nginx 实现金丝雀发布 假设我们有两个命名空间，一个是正在使用的生产环境Production，另一个是用于灰度测试的Canary。在发布应用时，可以将应用先发布至Canary，然后切一部分流量到Ca...

一、什么是 Ingress Ingress为Kubernetes集群中的服务提供了入口，Ingress 可为 Service 提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS，以及基于名称的虚拟托管。在生产环境中常用的Ingre...

一、创建一个用于学习 Ingress 的 Namespace 二、创建一个简单的 Nginx 模拟 Web 服务 三、创建该Web容器的Service 针对该服务进行访问测试,观察到服务正常 四、创建 Ingress 指向上面创建的 Se...

一、Ingress服务发布架构 1.1 传统架构与 K8s 架构对比 传统服务发布架构流程： 1.用户在浏览器中输入域名 2.域名解析至业务的入口IP（一般为外部负载均衡器，比如阿里云的SLB或者DMZ的网关） 3...

一、定义YAML **说明：如果Ingress所在命名空间需要和后端服务所在命名空间保持一致** 二、应用YAML 三、查看Ingress **IngressClassYAML示例** 四、定义YAML 五、应用YAML 六、查看ingressClas...

一、上面对ingress做端口映射，然后通过其中一个节点的IP来访问ingress只是一种临时方案。那么正常如何做呢？有三种常用的方案。 1）Deployment+LoadBalancer模式的Service 如果要把ingress部署...