istio安装部署总结

大纲

istio基础概念
版本选择
安装istio
核心主件
卸载istio
kiali安装

istio基础概念

https://istio.io/latest/zh/docs/ 中文文档

istio是一个服务治理平台，治理服务间的访问，（例如流量控制，安全策略，限流机制等）只要服务间产生访问就可以进行治理，不关注服务是否为微服务，也不要求服务的代码进行微服务化。

版本选择

安装istio前需要对比版本，istio与k8s有深度的绑定，istio与 k8s版本对应如下

https://istio.io/latest/docs/releases/supported-releases/#support-status-of-istio-releases 版本对应说明

由于本地的k8s集群版本为1.17 故本次安装使用Istio 1.9.x

k8s 1.17 对应 Istio 1.9.x

下载地址
https://github.com/istio/istio/releases/tag/1.9.9
https://github.com/istio/istio/releases/tag/1.9.7

下载完成后得到 istio-1.9.7-linux-amd64.tar.gz 解压后得到istioctl

将istioctl命令复制到/usr/bin文件夹即可

安装方式

istioctl install配置说明

https://istio.io/latest/zh/docs/setup/install/istioctl/ 官方安装文档说明

最简单的安装方式是直接使用istioctl install命令进行安装

istioctl install --set profile=demo
使用--set 可以指定安装时的参数
例如 
--set profile=demo 表示指定配置类型为demo

istio profile配置类型有如下类型

default ：根据 IstioOperator API 的默认设置启动组件。建议用于生产部署和 Multicluster Mesh 中的 Primary Cluster。

您可以运行 istioctl profile dump 命令来查看默认设置。
demo：这一配置具有适度的资源需求，旨在展示 Istio 的功能。它适合运行 Bookinfo 应用程序和相关任务。这是通过快速开始指导安装的配置。
minimal：与默认配置文件相同，但只安装了控制平面组件。它允许您使用 Separate Profile 配置控制平面和数据平面组件(例如 Gateway)。
remote：配置 Multicluster Mesh 的 Remote Cluster。
empty：不部署任何东西。可以作为自定义配置的基本配置文件。
preview：预览文件包含的功能都是实验性。这是为了探索 Istio 的新功能。不确保稳定性、安全性和性能（使用风险需自负）。

下图表示不同的配置文件会去安装的istio的组件

https://istio.io/latest/zh/docs/setup/additional-setup/config-profiles/ 安装配置文件官方说明文档

--set 还可以配置其他参数

--set meshConfig.accessLogFile=/dev/stdout 启动访问日志
--set hub=registry-1.docker.io/istio 配置根镜像可以是自己搭建的私有镜像仓库，可以将其他渠道获得的镜像放入自己的registry中，方便使用

其他安装配置说明 https://istio.io/v1.9/docs/reference/config/istio.operator.v1alpha1/#IstioOperatorSpec

安装istio

使用 istioctl install --set profile=demo命令安装istio 此时会安装Istiod，ingressgateway和egressgateway，

istioctl install --set profile=demo

安装完成后可以看到

核心主件

istiod istiod
istio ingress gateway
istio egress gateway

istiod

istiod中的'd' 代表 daemon

istiod 将老版本中需要的 Pilot，Galley，Citadel 和 sidecar 注入器执行的功能统一为一个二进制文件

参考资料 https://istio.io/latest/zh/blog/2020/istiod/

istio ingress gateway

istio ingress gateway是进入集群的大门，外部要访问网格内部需要从这个ingress gateway进入

istio egress gateway

istio egress gateway是出去集群的大门。流量出去的时候走这

卸载istio

istioctl x uninstall --purge

kiali安装使用

kiali 是 Istio 可观察性的控制台。通过监视流量来推断拓扑和错误报告，它可以帮助您了解服务网格的结构和运行状态。 Kiali 提供了详细的的指标并与 Grafana 进行基础集成，可以用于高级查询。通过与 Jaeger 来提供分布式链路追踪功能。

官方资料 https://istio.io/latest/zh/docs/ops/integrations/kiali/

Kiali提供以下功能：

1 分布式跟踪
2 服务拓扑图
3 服务发现
4 健康检查
5 指标度量收集
6 配置校验

kiali安装

在github上找到对应版本的istio的源码，例如当前安装的istio版本为1.9.7

istio-1.9.x版本
https://github.com/istio/istio/tree/release-1.9/samples/addons

配置文件说明

kiali.yaml kiali安装配置文件
jaeger.yaml jaeger分布式链路追踪安装配置文件
prometheus.yaml prometheus监控安装配置文件
grafana.yaml grafana相关配置，可以不部署

安装时先修改kiali.yaml 中service的配置，将service的类型改为NodePort 这样可以外网访问

apiVersion: v1
kind: Service
metadata:
  name: kiali
  namespace: istio-system
  labels:
    ... 省略
spec:
  ports:
  - name: http
    protocol: TCP
    port: 20001
    targetPort: 20001
    nodePort:  20001
  - name: http-metrics
    protocol: TCP
    port: 9090
    targetPort: 9090
    nodePort:  9090
  selector:
    app.kubernetes.io/name: kiali
    app.kubernetes.io/instance: kiali-server
  type: NodePort

最小安装只需要安装kiali.yaml prometheus.yaml jaeger.yaml

kubectl apply -f kiali.yaml -n istio-system
kubectl apply -f prometheus.yaml -n istio-system
kubectl apply -f jaeger.yaml -n istio-system

安装完成后可以看下

访问 http://192.168.0.160:20001/ kiali成功运行