• 欢迎光临~

Istio VirtualService

开发技术 开发技术 2022-10-26 次浏览

VirtualHost

  • VirtualHost

    • 几个关键术语

      • Service:服务注册表上用于标识一组应用实例的独立单元,列如Kubernetes上的Service资源对象

      • Service Version:Service的一至多个版本(通常称为subset),通常表现为CD场景中,同时运行着的同一应用的不版本的实例组合,用于支撑实现A/B测试、Canary发布等,以及相应的流量分配机制;
      • Host:客户端请求报文中的“主机”,用于支撑基于虚拟主机的流量过滤;

    • VirtualHost的定义:一组关乎到特定“主机(客户端访问的目标地址或主机名)”的流量路由规则

Istio VirtualService

VirtualService配置要点

  • VirtualService的关键字段
    • hosts: 必选字段,用于指定流量请求的目标,可以是一个DNS名称或IP地址;

      • DNS名称可以使用通配符,也可以使用短格式的Service名称;

    • gateways:指定应用流量规则的Gateway资源,在VirtualService上使用gateways字段时遵循如下规则

      • 仅应用于网格内的东西流量时,应省略gateways字段;

      • 仅用于引入网格外的流量,为gateways字段赋予合适的值(Gateway名称列表)即可

        • 客户端源自网格外部

        • Gateway负责接入这部分流量,VirtualService负责将这部分流量完成在网格内的路由

      • 同时用于网格内和网格外的流量时,需要将gateways字段的列表值的其中一项指定为“mesh”

        • 客户端既可源自网格外部,也可以是网格内部的流量

    • http: 配置http协议的流量管理机制的有序列表,其配置框架称为HTTPRoute

    • tls:用于处理非终结的TLS和HTTPS流量的有序列表,其配置框架称为TLSRoute

    • tcp:管理四层的TCP流量的有序列表,其配置框架称为TCPRoute

VirtualService配置生效示意图

Istio VirtualService

HTTP路由配置(HTTPRoute)

  • virtualservice.http配置如何处理http流量

    • 服务的端口协议是HTTP、HTTP2和GRPC,即在服务的端口名中包含http-、http2-和grpc-等;

    • Gateway的端口协议是HTTP、HTTP2和GRPC,或者Gateway终结了TLS;

    • ServiceEntry的端口协议是HTTP、HTTP2和GRPC;

  • 路由机制及服务韧性等相关的配置,即满足HTTPMatchRequest条件的流量可以做如下处理

    • 路由到指定目标(HTTPRouteDestination)

    • 执行重定向(HTTPRedirect)

    • URL重写(HTTPRewrite)

    • 请求重试(HTTPRetry)

    • 故障注入(HTTPFaultInjection)

    • 跨站资源引用(CorsPolicy)

VirtualService and HTTPRoute CRD

Istio VirtualService

HTTPRoute配置示例

示例一

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: productpage
spec:
  hosts:
  - productpage
  http:
  - route:
    - destination:
        host: productpage
        subset: v1
---
apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: ratings
spec:
  hosts:
  - ratings
  http:
  - route:
    - destination:
        host: ratings
        subset: v2

url重写示例

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: rewrite
    match:
    - uri:
        prefix: /canary
    rewrite:
      uri: /
    route:
    - destination:
        host: demoapp
        subset: v11
  - name: redirect
    match:
    - uri:
        prefix: "/backend"
    redirect:
      uri: /
      authority: backend
      port: 8082
  - name: default
    route:
    - destination:
        host: demoapp
        subset: v10

fault-injection示例

kind: VirtualService
metadata:
  name: demoapp
spec:
  hosts:
  - demoapp
  http:
  - name: canary
    match:
    - uri:
        prefix: /canary
    rewrite:
      uri: /
    route:
    - destination:
        host: demoapp
        subset: v11
    fault:
      abort:
        percentage:
          value: 20
        httpStatus: 555
  - name: default
    route:
    - destination:
        host: demoapp
        subset: v10
    fault:
      delay:
        percentage:
          value: 20
        fixedDelay: 3s

 

程序员灯塔
转载请注明原文链接:Istio VirtualService
喜欢 (0)