1. 流控资源类型
说到流控需要先介绍Istio的两种资源类型:
Istio的流控都是由这两种资源配合完成的
1.1 VirtualService
翻译为虚拟服务
可以理解为路由配置,并且VirtualService可以暴露给网格外服务
VirtualService可以通过DestiantionRule指定路由到的服务的版本,达到流控/灰度发布的效果
同时也可以在VirtualService里配置路由的权重(负载均衡策略)
1.1 DestiantionRule
翻译为目标规则,可以理解为一种配置达到目标服务的规则配置.
其实DestiantionRule里基本上都是配置的都是服务的不同版本定义,方便VirtualService根据DestiantionRule的配置来路由到目标服务.
举例说明:
看一个示例文件:
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
name: reviews
spec:
host: reviews
subsets:
- name: v1
labels:
version: v1
- name: v2
labels:
version: v2
- name: v3
labels:
version: v3
subsets是一个数组,标识reviews有三个版本
在配置VirtualService时就可以指定subset来指定要路由到的目标服务.
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: reviews
spec:
hosts:
- reviews
http:
- route:
- destination:
host: reviews
subset: v1
2. 流控的使用场景
2.1 路由配置
基于VirtualService+DestiantionRule可以做到配置每个目标服务的路由配置
上文中的例子其实就是路由的配置,就不再举例说明
2.2 负载均衡
VirtualService中可以配置路由的策略,权重等属性,达到流量转移/灰度发布的效果
例:
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: reviews
spec:
hosts:
- reviews
http:
- route:
- destination:
host: reviews
subset: v1
weight: 50 #v1权重50%
- destination:
host: reviews
subset: v3
weight: 50 #v3权重50%
上面这个配置文件的意思是,打到reviews的流量50%会打到v1版本 50%会打到v3 其实这就是灰度发布.
2.3 故障注入
VirtualService可以中可以模拟一个服务挂掉的情况,帮助我们制造故障服务,从而测试上游服务的响应情况
例:
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: ratings
spec:
hosts:
- ratings
http:
- match:
- headers: #配置当请求头里有jason时进行的处理
end-user:
exact: jason
fault:
delay:
percentage:
value: 100.0 # 产生比例 100%
fixedDelay: 7s # 延迟7s响应
route:
- destination:
host: ratings
subset: v1
- route:
- destination:
host: ratings
subset: v1
上面这个配置文件的意思就是 ratings 请求这个服务的时候如果请求头参数里携带jason时,就100%的延迟7s响应请求,从而制造超时故障.