- 在Istio1.5及之后，架构方面产生大变化，控制平面已经回归到单体，对应在1.4升级到1.5的时候，有一些坑需要留意的。 建议还是升级还是从一个一个minor逐步升级，例如1.4.x -> 1.5.x -> 1.6.x，而不是直接1.4.x -> 1.6.x。 生产环境下，升级前请做好备份工作！ Istio 1.4 升级到 1.5 检查... 在Istio1.5及之后，架构方面产生大变化，控制平面已经回归到单体，对应在1.4升级到1.5的时候，有一些坑需要留意的。 建议还是升级还是从一个一个minor逐步升级，例如1.4.x -> 1.5.x -> 1.6.x，而不是直接1.4.x -> 1.6.x。 生产环境下，升级前请做好备份工作！ Istio 1.4 升级到 1.5 检查...
- 工欲善其事必先利其器，我们来学习一下Istio的安装，首先需要一个Kuberentes的环境，minikube也可以。 Istio 下载 可以按照自己的需要下载指定的版本，或者下载最新的版本 下载指定版本的 Istio 指定版本为1.4.6去下载 curl -L https://git.io/getLatestIstio | ISTIO_VERSION... 工欲善其事必先利其器，我们来学习一下Istio的安装，首先需要一个Kuberentes的环境，minikube也可以。 Istio 下载 可以按照自己的需要下载指定的版本，或者下载最新的版本 下载指定版本的 Istio 指定版本为1.4.6去下载 curl -L https://git.io/getLatestIstio | ISTIO_VERSION...
- 入口网关（Ingress Gateway）是 Istio 重要的资源对象之一，是用于管理网格边缘入站的流量，通过入口网关就可以很轻松的将网格内部的服务暴露到外部提供访问。 通过例子来理解 apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: nginx-gw spe... 入口网关（Ingress Gateway）是 Istio 重要的资源对象之一，是用于管理网格边缘入站的流量，通过入口网关就可以很轻松的将网格内部的服务暴露到外部提供访问。 通过例子来理解 apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: nginx-gw spe...
- HTTP Redirect 指的是将请求到原目标服务的流量重定向到给另外一个目标服务，客户端请求时不用更改任何方式从而访问到重定向后的目标服务。 什么场景需要用到重定向 例如当前使用的服务发生的变更，需要到新的服务才可以提供访问，在不更变用户原始请求的情况下，通过重定向就可以很好的去解决了这个问题。 通过例子来理解 对于httpd-service ... HTTP Redirect 指的是将请求到原目标服务的流量重定向到给另外一个目标服务，客户端请求时不用更改任何方式从而访问到重定向后的目标服务。 什么场景需要用到重定向 例如当前使用的服务发生的变更，需要到新的服务才可以提供访问，在不更变用户原始请求的情况下，通过重定向就可以很好的去解决了这个问题。 通过例子来理解 对于httpd-service ...
- 目标规则（Destination Rule）是 Istio 重要的资源对象之一，它不能独自使用，必须跟 Virtual Service 共同发挥作用，作用是将流量标记分组并路由到具体服务。 Destination Rule 还可以做什么 通常在生产场景下，用使用 Destination Rule 对用户进行身份、地址位置等条件的识别后的流量路由，例如部分用... 目标规则（Destination Rule）是 Istio 重要的资源对象之一，它不能独自使用，必须跟 Virtual Service 共同发挥作用，作用是将流量标记分组并路由到具体服务。 Destination Rule 还可以做什么 通常在生产场景下，用使用 Destination Rule 对用户进行身份、地址位置等条件的识别后的流量路由，例如部分用...
- 断路器也成服务熔断，在多个服务调用的时候，服务A依赖服务B，服务B依赖服务C，如果服务C响应时间过长或者不可用，则会让服务B占用太多系统资源，而服务A也依赖服B，同时也在占用大量的系统资源，造成系统雪崩的情况出现。 Istio 断路器通过网格中的边车对流量进行拦截判断处理，避免了在代码中侵入控制逻辑，非常方便的就实服务熔断的能力。 什么场景需要用到超时处理 ... 断路器也成服务熔断，在多个服务调用的时候，服务A依赖服务B，服务B依赖服务C，如果服务C响应时间过长或者不可用，则会让服务B占用太多系统资源，而服务A也依赖服B，同时也在占用大量的系统资源，造成系统雪崩的情况出现。 Istio 断路器通过网格中的边车对流量进行拦截判断处理，避免了在代码中侵入控制逻辑，非常方便的就实服务熔断的能力。 什么场景需要用到超时处理 ...
- 运用服务网格的好处，就是不用修改本身应用的任何代码，就可以实现重试、重试、注册、发现、故障注入等等的能力，而且对开发语言、框架都是没有任何限定统一的技术栈的，那么为什么服务网格那么厉害可以做到那么透明呢，不用修改应用的任何代码让应用获得服务的治理能力呢，我们一起了解一下吧！ Envoy 边车模式 Istio的数据平面是由多个应用容器（App）加边车容器（E... 运用服务网格的好处，就是不用修改本身应用的任何代码，就可以实现重试、重试、注册、发现、故障注入等等的能力，而且对开发语言、框架都是没有任何限定统一的技术栈的，那么为什么服务网格那么厉害可以做到那么透明呢，不用修改应用的任何代码让应用获得服务的治理能力呢，我们一起了解一下吧！ Envoy 边车模式 Istio的数据平面是由多个应用容器（App）加边车容器（E...
- 超时是为了解决长时间或者无限期的等待造成服务不可用，通常需要在代码中植入此类的网络层面的弹性处理逻辑，但通过 Istio 就可以使用 Vitual Sevice来优雅的实现超时的处理。 什么场景需要用到超时处理 在生产环境中经常会碰到由于调用方等待下游的响应过长，堆积大量的请求阻塞了自身服务，造成雪崩的情况，通过通过超时处理来避免由于无限期等待造成的故障，... 超时是为了解决长时间或者无限期的等待造成服务不可用，通常需要在代码中植入此类的网络层面的弹性处理逻辑，但通过 Istio 就可以使用 Vitual Sevice来优雅的实现超时的处理。 什么场景需要用到超时处理 在生产环境中经常会碰到由于调用方等待下游的响应过长，堆积大量的请求阻塞了自身服务，造成雪崩的情况，通过通过超时处理来避免由于无限期等待造成的故障，...
- HTTP Rewrite 将请求转发给目标服务前修改HTTP请求中指定部分的内容，这个不同于重定向，重定向对用户是可见，重写对用户是不可见的，因为是在服务端进行的。 什么场景需要用到重写 在生产环境中，经常有一些 url 变更的需求，同时又需要做到对请求透明友好，又或者是类似一些 url 路径需要起多一个别名的效果，都是可以通过重写去简单的实现。 通过例... HTTP Rewrite 将请求转发给目标服务前修改HTTP请求中指定部分的内容，这个不同于重定向，重定向对用户是可见，重写对用户是不可见的，因为是在服务端进行的。 什么场景需要用到重写 在生产环境中，经常有一些 url 变更的需求，同时又需要做到对请求透明友好，又或者是类似一些 url 路径需要起多一个别名的效果，都是可以通过重写去简单的实现。 通过例...
- 虚拟服务（Vistrual Service）是 Istio 重要的资源对象之一，作用是将流量路由到网格中的服务。支持基于权重、http header条件等优先级的路由，比Kuberentes service对于流量的管控更加的丰富，颗粒度更加精细。 有了 Kubernetes Service，为什么还需要 Istio Vistrual Service 简单... 虚拟服务（Vistrual Service）是 Istio 重要的资源对象之一，作用是将流量路由到网格中的服务。支持基于权重、http header条件等优先级的路由，比Kuberentes service对于流量的管控更加的丰富，颗粒度更加精细。 有了 Kubernetes Service，为什么还需要 Istio Vistrual Service 简单...
- Retries 是在服务请求的过程中产生异常后最简单的处理方法，就是让服务再次重试，通过重试可以提供服务的可用性和健壮性。 什么场景需要用到重试 重试是解决很多请求异常最直接、简单的方法，尤其是在工作环境比较复杂的场景下，克提高总体的服务质量。重试使用不当也会有问题，最糟糕的情况是重试一直不成功，反而增加延迟和性能开销。所以根据系统运行环境、服务自身特点，... Retries 是在服务请求的过程中产生异常后最简单的处理方法，就是让服务再次重试，通过重试可以提供服务的可用性和健壮性。 什么场景需要用到重试 重试是解决很多请求异常最直接、简单的方法，尤其是在工作环境比较复杂的场景下，克提高总体的服务质量。重试使用不当也会有问题，最糟糕的情况是重试一直不成功，反而增加延迟和性能开销。所以根据系统运行环境、服务自身特点，...
- HTTP流量镜像指的是将流量转发到原目标服务的同时将流量给另外一个目标服务，请求正常的关注原始服务，而等待不用镜像的流量返回。 什么场景需要用的流量镜像 例如上线了新的版本，但对于可靠性不是很有信心，可以将请求的流量将传入当前使用的版本镜像到新的版本来测试，对当前使用的版本不会产生影响，同时也可以测试到新版本的性能等方面。 通过例子来理解 目前是使用的... HTTP流量镜像指的是将流量转发到原目标服务的同时将流量给另外一个目标服务，请求正常的关注原始服务，而等待不用镜像的流量返回。 什么场景需要用的流量镜像 例如上线了新的版本，但对于可靠性不是很有信心，可以将请求的流量将传入当前使用的版本镜像到新的版本来测试，对当前使用的版本不会产生影响，同时也可以测试到新版本的性能等方面。 通过例子来理解 目前是使用的...
- Istio通过注入边车使得本身的应用获取了一些高级能力，是如何完成边车的注入的呢？ 注入方式 手动注入 - 针对具体的一个资源对象 工作原理： 通过改写yaml文件植入Istio-proxy容器，以及init-container用于修改iptables规则。 配置方法：istioctl kube-inject [app.yaml] -o [inject.... Istio通过注入边车使得本身的应用获取了一些高级能力，是如何完成边车的注入的呢？ 注入方式 手动注入 - 针对具体的一个资源对象 工作原理： 通过改写yaml文件植入Istio-proxy容器，以及init-container用于修改iptables规则。 配置方法：istioctl kube-inject [app.yaml] -o [inject....
- Istio 故障注入与其他在网络层引入错误（例如延迟数据包或者直接杀死 Pod）的机制不同，Istio 允许在应用程序层注入故障。这使得可以注入更多相关的故障，比如 HTTP 错误代码等。 注入故障类型 Istio 可以注入两种类型的故障，而这两种故障都是使用虚拟服务来配置的： 使用故障注入时，不能启用超时和重试通过delay和abort两个字段设置延时... Istio 故障注入与其他在网络层引入错误（例如延迟数据包或者直接杀死 Pod）的机制不同，Istio 允许在应用程序层注入故障。这使得可以注入更多相关的故障，比如 HTTP 错误代码等。 注入故障类型 Istio 可以注入两种类型的故障，而这两种故障都是使用虚拟服务来配置的： 使用故障注入时，不能启用超时和重试通过delay和abort两个字段设置延时...
- 本书摘自《云计算与虚拟化技术丛书 Service Mesh实战： 基于Linkerd和Kubernetes的微服务实践》一文中的第1章，第1.5.5节，作者是杨彰显。 本书摘自《云计算与虚拟化技术丛书 Service Mesh实战： 基于Linkerd和Kubernetes的微服务实践》一文中的第1章，第1.5.5节，作者是杨彰显。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签