istio-1:部署与体验istio-1.4.2（istio 部署）

目录

(1).官方install备忘

(2).部署istio1.4.2

1.准备kubernetes集群

2.下载istio1.4.2版本

3.部署istio1.4.2

4.配置可视化ingress代理

4.1.grafana可视化代理

4.2.kiali可视化代理

4.3.jaeger-query可视化代理

(3).istio组件概述

1.pod组件

2.service组件

3.数据平面和控制平面范围

(4).相关文章

(1).官方install备忘

github地址：

https://github.com/istio/istio/tree/master/install/kubernetes

istio1.4 install英文地址：

https://istio.io/docs/setup/getting-started/

istio1.4 install中文地址：

https://www.bookstack.cn/read/istio-1.4-zh/269c096bdb58540d.md

(2).istio1.4.2部署准备工作

1.准备kubernetes集群

Istio 1.4 has been tested with Kubernetes releases 1.13, 1.14, 1.15.

请确保你的kubernetes集群的版本是1.13,1.14,1.15。

笔者提供一个1.13.3的kubernetes部署步骤：

kubernetes-1：使用kubeadm搭建K8S单master节点集群

2.下载istio1.4.2版本

进入istio的release页面选择最新版本：

https://github.com/istio/istio/releases

本文时间的最新版本是istio1.4.2，选择对应OS的版本，如Linux：

wget https://github.com/istio/istio/releases/download/1.4.2/istio-1.4.2-linux.tar.gz

解压到目录：/app/3rd/istio-1.4.2

配置环境变量，/etc/profile增加：

export PATH=$PATH:/app/3rd/istio-1.4.2/bin

source /etc/profile

3.部署istio1.4.2

仅仅作为演示，不适合性能评估。主要是用来通过高级trace和访问日志了解Istio功能。

如：

istio相关pod都只有一个实例，istio基础组件需要结合污点定制nodeSelector以保证istio基础设施的稳定性，jaeger组件中数据的持久化存储等等。

最为重要的是协议选择，istio支持的协议是http，http2，redis，mongo，grpc，如果使用TCP的话，很多功能无法使用，基本上失去使用istio的意义；如果是rpc服务，是否要考虑改造为grpc等等。

上述部分不再本文考虑范文，本文主要侧重如何搭建一个istio1.4.2的实验环境。

istioctl manifest apply --set profile=demo

打印日志如下：

Preparing manifests for these components:

- Injector

- Galley

- Cni

- Prometheus

- IngressGateway

- CertManager

- CoreDNS

- Tracing

- Policy

- NodeAgent

- Kiali

- Telemetry

- Grafana

- Pilot

- PrometheusOperator

- Base

- Citadel

- EgressGateway

Applying manifest for component Base

Finished applying manifest for component Base

Applying manifest for component Kiali

Applying manifest for component Citadel

Applying manifest for component Galley

Applying manifest for component Policy

Applying manifest for component Injector

Applying manifest for component EgressGateway

Applying manifest for component IngressGateway

Applying manifest for component Prometheus

Applying manifest for component Tracing

Applying manifest for component Pilot

Applying manifest for component Telemetry

Applying manifest for component Grafana

Finished applying manifest for component Galley

Finished applying manifest for component Citadel

Finished applying manifest for component Prometheus

Finished applying manifest for component Kiali

Finished applying manifest for component Injector

Finished applying manifest for component Tracing

Finished applying manifest for component Policy

Finished applying manifest for component Pilot

Finished applying manifest for component IngressGateway

Finished applying manifest for component EgressGateway

Finished applying manifest for component Grafana

Finished applying manifest for component Telemetry

Component Kiali installed successfully:

=======================================

Component IngressGateway installed successfully:

================================================

Component CertManager installed successfully:

=============================================

Component CoreDNS installed successfully:

=========================================

Component Tracing installed successfully:

=========================================

Component Policy installed successfully:

========================================

Component NodeAgent installed successfully:

===========================================

Component Telemetry installed successfully:

===========================================

Component Grafana installed successfully:

=========================================

Component Pilot installed successfully:

=======================================

Component PrometheusOperator installed successfully:

====================================================

Component Base installed successfully:

======================================

Component Citadel installed successfully:

=========================================

Component EgressGateway installed successfully:

===============================================

Component Injector installed successfully:

==========================================

Component Galley installed successfully:

========================================

Component Cni installed successfully:

=====================================

Component Prometheus installed successfully:

============================================

4.配置可视化代理

一共有3个可视化组件：grafana，kiali，jaeger-query。

4.1.grafana可视化代理

默认用户名密码admin:admin。

本文提供ingress.yaml，位于：

https://github.com/hepyu/k8s-app-config/tree/master/yaml/min-cluster-allinone/istio/istio-1.4.2

直接命令执行即可：

kubectl apply -f istio-demo-grafana-ingress.yaml

选择一个mixer dashboard：

4.2.kiali可视化代理

默认用户名密码admin:admin。

本文提供ingress.yaml，位于：

https://github.com/hepyu/k8s-app-config/tree/master/yaml/min-cluster-allinone/istio/istio-1.4.2

直接命令执行即可：

kubectl apply -f istio-demo-kiali-ingress.yaml

效果如下：

Graph可以看到服务拓扑图，本文不涉及实际istio服务，所以是没有数据的，我从网上扒了一个：

看下Workloads，笔者的实验集群有一些微服务，可以看到不是istio类型，所以是否将istio服务部署到独立集群可能也是一个需要考虑的事情。

4.3.jaeger-query可视化代理

使用kubectl port-forward命令，将default名字空间下的16686端口的数据，转到istio-system名字空间里的16686端口：

kubectl port-forward -n istio-system $(kubectl get pod -n istio-system -l app=jaeger -o jsonpath='{.items[0].metadata.name}') 16686:16686

用SSH进行二次转发：

ssh -N -f -L 0.0.0.0:16687:127.0.0.1:16686 root@0.0.0.0

让后配置你阿里云ECS的安全组策略，开放你本地IP，在浏览器访问：http://ip:16687,即可访问到jaeger UI了，如果有服务在跑，可以看到trace：

(3).istio组件概述

1.Pod组件

2.service组件

3.数据平面和控制平面范围

istio分为两大部分：数据平面和控制平面。

数据平面：

sidecar 方式部署的智能代理，Istio默认集成的是Envoy。数据平面用来控制微服务之间的网络通讯，以及和Mixer模块通信。

对应的POD组件是：

istio-sidecar-injector。

控制平面：

负责管理和配置数据平面，控制数据平面的行为，如代理路由流量，实施策略，收集遥测数据，加密认证等。控制平面分为Pilot、Mixer、Citadel三个组件。

对应的POD组件是：

istio-pilot，istio-citadel，istio-telemetry(Mixer)，istio-policy(Mixer)。

(4).相关文章

kubernetes-1：使用kubeadm搭建K8S单master节点集群

强烈推荐：《深入浅出Istio：Service Mesh快速入门与实践》_崔秀龙

推荐理由：

1.Step By Step；

2.理论与实践结合，通俗易懂；