Istio服务网格技术与实践

Day15Istio服务与架构,张超盟HuaweiCloudBU,Agenda,IstioIstio&KubernetesIstio&Kubernetes的云原生实践,Anopenplatformtoconnect,manage,andsecuremicroservices.,Istio项目,ServcieMesh,服务网格控制面,ServiceMesh非侵入的服务治理,Node1,svc1,自身业务,SDK,Sidecar,服务治理,Node2,svc2,自身业务,SDK,Sidecar,服务治理,通信基础,服务发现负载均衡熔断容错动态路由,for(封装+)应用侵入-；治理位置-；,Istio关键能力,流量管理,负载均衡,动态路由,灰度发布,可观察性,调用链,访问日志,监控,策略执行,限流,ACL,故障注入,服务身份和安全,认证,鉴权,平台支持,Kubernetes,CloudFoundry,Eureka,集成和定制,ACL,日志,配额,Consul,功能,扩展,Istio总体架构,Agenda,IstioIstio&KubernetesIstio&Kubernetes的云原生实践,看法服务访问,Node,svca,svcc,svcb.ns,svcc.ns,svcb,svcd,svce,svce.ns,svcd.ns,svcd.ns,Kube-proxy,Kube-APIServer,ServiceIp,BackendPod1Labels:app=svcbPort:9379,BackendPod2Labels:app=svcbPort:9379,svca,基础设施(Kubernetes)看Istio:能力增强,调用链追踪动态路由熔断限流负载均衡服务发现扩缩容运维部署,Kubernetes,Istio,Istio&Kubernetes：架构结合,Kube-APIServer,Etcd,istioctl/kubectl,Pilot,Envoy,SVC,Pod,Node,Envoy,SVC,Pod,Node,Envoy,SVC,Pod,list/watch(Service,Endpoints,Pod),用户,Istio&Kubernetes：统一服务发现,Pilot,ServiceController(Kube),DiscoveryServer,clientset,Envoy,Envoy,KubeApiServer,List/Watch,Controller实现ServcieDiscovery若干服务发现的接口定义ControllerList/WatchKubeAPIserver上service、endpoint等资源对象DiscvoeryServer使用ServcieDiscovery接口上的服务发现方法和用户配置的规则构造xDSEnvoy从Discovery获取xDS，动态更新,Kubernetes,Istio,Istio&Kubernetes：Mixerattribute,Mixer,proxy,svc,proxy,svc,Check&Report,LoggingBackend,QuotaBackend,AuthBackend,MetricBackend,Prometheus,AWS,NewRelic,Huawei-APM,apiVersion:config.istio.io/v1alpha2kind:metricmetadata:name:requestdurationnamespace:istio-systemspec:value:response.duration|0msdimensions:source_service:source.service|unknownsource_version:source.labelsversion|unknowndestination_service:destination.service|unknowndestination_version:destination.labelsversion|unknownresponse_code:response.code|200,Istio&Kubernetes:总结,微服务,容器,Istio,Kubernetes,治理,运行,编排,融合,对于云原生应用，采用Kubernetes构建微服务部署和集群管理能力，采用Istio构建服务治理能力，将逐渐成为应用微服务转型的标准配置。,Agenda,IstioIstio&KubernetesIstio&Kubernetes的云原生实践,Kubernetes全栈容器服务,应用运维管理丰富可定制的容器应用立体化运维,容器镜像服务容器镜像一站式构建、存储与交付,应用编排服务应用云上自动化编排与设施管理,云容器实例基于K8S的Serverless容器服务,云容器引擎企业级高可靠、高性能K8S服务,服务网格K8S原生ServiceMesh,无需安装，一键启用，无侵入实现应用治理,Istio,基础设施,容器编排&调度,ServiceMesh,云原生应用,一键启用,网络连接、安全、控制、监控,CCE（云容器引擎）,ECS（弹性云主机）,BMS（裸金属服务器）,内置金丝雀、A/BTesting典型灰度发布流程,灰度发布全流程自动化管理：灰度版本一键部署，流量切换一键生效配置式灰度策略，支持流量比例、请求内容（Cookie、OS、浏览器等）、源IP一站式健康、性能、流量监控，实现灰度发布过程量化、智能化、可视化,策略化的智能路由与弹性流量管理,无侵入智能流量管理：权重、内容等路由规则，实现应用灵活灰度发布HTTP会话保持，满足业务处理持续性诉求限流、熔断，实现服务间链路稳定、可靠服务安全认证：认证、鉴权、审计等，提供服务安全保障基石,图形化应用全景拓扑，流量治理可视化,实时流量可视化链路健康状态响应时延链路请求数链路异常响应,流量治理可视化路由管理限流、熔断故障注入,Istio社区贡献,截止2018-10-22，累计PullRequests(PRs)贡献222条，厂商贡献排名全球第3，(数据来源，短网址bit.ly/2wOoBze)席位：Approver3席，Member6席，Contributor若干。,Copyright2018HuaweiTechnologiesCo.,Ltd.AllRightsReserved.Theinformationinthisdocumentmaycontainpredictivestatementsincluding,withoutlimitation,statementsregardingthefuturefinancialandoperatingresults,futureproductportfolio,newtechnology,etc.Thereareanumberoffactorsthatcouldcauseactualresultsanddevelopmentstodiffermateriallyfromthoseexpressedorimpliedinthepredictivestatements.Therefor