排序
Istio:熔断(针对DestinationRule)
一、连接池配置 下面,我们来模拟一下这个场景,将连接forecast的连接池配置为最多接收3个并发连接,如果超过3个,那么多余的就会触发熔断机制,即返回503错误码。 1.1 首先部署一个用来测试的...
Ingress Controller 暴露方式与验证实战
一、Ingress Controller的暴露方式 当使用K8S中的Ingress资源对象来暴露应用时,用户访问应用的入口是 Ingress Controller 的地址。 Ingress Controller 会根据 Ingress 规则将请求路由到相应的...
Istio安装实战:Operator部署、自动注入与观测组件接入
一、使用 Operator 部署 Istio 1.点击[Istio官网](https://istio.io/latest/docs/releases/supported-releases/support-status-of-istio-releases),查看Istio和k8s版本之间的对应关系 | 版本 |...
Istio:HTTP重定向和重写(针对VirtualService)
一、redirect(重定向) 1、配置规则 2、查看规则 说明:将/ad 重定向到 /mantenanced 3、测试 二、rewrite(重写) 1、配置规则 2、查看规则 3、测试 4、对比效果,把advertisement-route这条...
Istio 部署实战:在 Kubernetes 中安装、注入与卸载
一、官方数据 Istio 官网 安装|配置|部署选择 官方链接:https://istio.io/latest/zh/docs/setup/install/ Helm方式安装:https://istio.io/latest/zh/docs/setup/install/helm/ 二、版本支持 [...
Sentinel 入门:核心概念、工作机制与控制台接入
一、Sentinel 介绍和工作机制 1.1 微服务流量治理组件介绍 随着微服务的流行,服务和服务之间的调用导致服务的稳定性问题变得越来越重要 雪崩问题: 微服务调用链路中的某个服务故障,引起整个链...
Istio 安全控制:PeerAuthentication 与 RequestAuthentication 实战
一、前言 在Kubernetes集群中,可以使用token进行认证,或者使用kubeconfig进行认证;对于 istio来说,有两种认证方式:**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...
Istio 弹性治理:超时、重试与故障注入
一、前言 在日常的工作中,我们可能会遇到当请求后端服务,响应过慢的时候,为了不产生积压请求,不拖垮其他服务,这个时候大家一般会怎么解决呢? 那有小伙伴可能会说到,代码中增加超时的逻辑...
Istio 入门:Service Mesh 架构、原理与核心价值
一、前言 **背景:**容器化|微服务架构 **优势:**灵活性|可伸缩性 **挑战:**通信复杂|流量管理|故障恢复|安全 二、Kubernetes VS Istio Service Mesh Kubernetes 集群的每个节点都部署了一个 ...
Istio 可观察性实战:Prometheus、Grafana、Zipkin 与 Kiali
一、前言 在本章节中,我们将学习一些监控(Prometheus)、追踪(Zipkin)、数据可视化工具 (Grafana)和服务拓扑结构(Kiali)。(我们又学到了一款Zipkin的链路追踪组件,为什么没有用Skywal...











