一、部署测试用例 1.1 介绍应用 下面部署了一个用于演示多种 Istio 特性的应用，该应用由四个单独的微服务构成： - `productpage`. 这个微服务会调用 `details` 和 `reviews` 两个微服务，用来...

一、Sentinel 介绍和工作机制 1.1 微服务流量治理组件介绍 随着微服务的流行，服务和服务之间的调用导致服务的稳定性问题变得越来越重要 雪崩问题: 微服务调用链路中的某个服务故障，引起整个链...

一、连接池配置 下面，我们来模拟一下这个场景，将连接forecast的连接池配置为最多接收3个并发连接，如果超过3个，那么多余的就会触发熔断机制，即返回503错误码。 1.1 首先部署一个用来测试的...

一、ServiceEntry实战场景 1.1 部署 Istio 提供的 sleep 示例 1.2 部署 busybox 部署： 1.3 测试验证 1.4 管理到外部服务的流量 部署： 首先是 ServiceEntry 部分，它定义了一个名为 'httpbin-e...

一、什么是Service Mesh 中文名：服务网格，是一种用于管理和协调服务之间通信的基础设施层。在现代的分布式应用程序中，由于服务的数量庞大且相互之间的依赖关系复杂，管理服务之间的通信和网...

一、资源与规则 1.1 资源与规则说明 使用 Sentinel 来进行资源保护，主要分为几个步骤: 1. 定义资源 2. 定义规则 3. 检验规则是否生效 先把可能需要保护的资源定义好，之后再配置规则。也可以理...

一、ROUND_ROBIN负载均衡（针对DestinationRule） 这个很容易理解，就是纯粹的轮询负载均衡算法，它不管后端的服务是否忙闲，非常公平地把流量均分给发送到后端。 1、将advertisement服务扩展到...

一、前言 在Kubernetes集群中，可以对用户进行RBAC授权role，rolebinding，clusterrole， clusterrolebinding； 通过前面章节，咱们在 Istio 中，有多个组件参与提供安全功能： - 用于管理钥匙...

一、实验场景说明 下面部署了一个用于演示多种 Istio 特性的应用，该应用由四个单独的微服务构成： - `productpage`. 这个微服务会调用 `details` 和 `reviews` 两个微服务，用来生成页面。 - `...

一、Ingress Controller的暴露方式 当使用K8S中的Ingress资源对象来暴露应用时，用户访问应用的入口是 Ingress Controller 的地址。 Ingress Controller 会根据 Ingress 规则将请求路由到相应的...