Istio笔记01--快速体验Istio

昕光xg2024-12-01 18:21

Istio笔记01--快速体验Istio

介绍

Istio是当前最热门的服务网格产品，已经被广泛应用于各个云厂商和IT互联网公司。企业可以基于Istio轻松构建服务网格，在接入过程中应用代码无需更改，可以体验istio的流量管理、安全、可观测性、扩展性等核心能力。

本文基于ubuntu 2204, k8s 1.30 和istio1.23搭建istio服务网格，并测试基本的bookinfo案例项目。

部署与测试

部署k8s

k8s安装方式比较多了，此处使用kubekey来安装集群。

参考 kubesphere官方文档-在 Linux 上安装 Kubernetes 和 KubeSphere 和 kubekey-readme文档 快速部署k8s集群，具体如下

bash 复制代码 
安装依赖项
sudo apt install socat conntrack ebtables ipset -y

设置下载区为cn
export KKZONE=cn

下载kubekey
在 https://github.com/kubesphere/kubekey/releases 下载合适版本即可，此处下载 kubekey-v3.1.6-linux-amd64.tar.gz
https://github.com/kubesphere/kubekey/releases/download/v3.1.6/kubekey-v3.1.6-linux-amd64.tar.gz

查看支持的k8s版本
./kk version --show-supported-k8s

生成配置
./kk create config --with-kubernetes v1.30.0
输出：Generate KubeKey config file successfully
同时生成一个 config-sample.yaml 的文件

更改config-sample.yaml中节点信息，部署集群
./kk create cluster -f config-sample.yaml

部署完成后通过get nodes查看集群信息
# kubectl get nodes
NAME    STATUS   ROLES                  AGE     VERSION
node1   Ready    control-plane,worker   3m56s   v1.30.0

集群测试完毕可以按需删除集群
./kk delete cluster -f config-sample.yaml

此处以单节点为例, config-sample.yaml配置文件如下，需要按需修改 spec.hosts中的内容

yaml 复制代码 
apiVersion: kubekey.kubesphere.io/v1alpha2
kind: Cluster
metadata:
  name: test-cluster01
spec:
  hosts:
  - {name: node1, address: 10.xx.xx.xx, internalAddress: 10.xx.xx.xx, user: root, password: "your-password"}
  roleGroups:
    etcd:
    - node1
    control-plane: 
    - node1
    worker:
    - node1
  controlPlaneEndpoint:
    ## Internal loadbalancer for apiservers 
    # internalLoadbalancer: haproxy

    domain: lb.kubesphere.local
    address: ""
    port: 6443
  kubernetes:
    version: v1.30.0
    clusterName: cluster.local
    autoRenewCerts: true
    containerManager: containerd
  etcd:
    type: kubekey
  network:
    plugin: calico
    kubePodsCIDR: 10.233.64.0/18
    kubeServiceCIDR: 10.233.0.0/18
    ## multus support. https://github.com/k8snetworkplumbingwg/multus-cni
    multusCNI:
      enabled: false
  registry:
    privateRegistry: ""
    namespaceOverride: ""
    registryMirrors: []
    insecureRegistries: []
  addons: []

安装成功后可以get nodes看到集群节点信息，如下图

安装istio

参考 使用 Istioctl 安装 istio,

可以从 https://istio.io/latest/docs/releases/supported-releases/ 查看istio和k8s的版本对应关系

从 https://istio.io/latest/docs/setup/additional-setup/config-profiles/ 查看各个profile包含的基础组件

具体安装步骤如下：

bash 复制代码 
下载二进制文件(截止24年10月08日最新版本为1.23.2)
$ export ISTIO_VERSION=1.23.2
$ curl -sL https://istio.io/downloadIstioctl | sh -
或者直接下载 wget https://github.com/istio/istio /releases/download/1.23.2/istioctl-1.23.2-linux-amd64.tar.gz ， 然后解压即可

查看支持的profile
# istioctl profile list

查看配置文件
# istioctl profile dump demo

安装
# istioctl install --set profile=demo 或者 istioctl manifest apply --set profile=demo
This will install the Istio 1.23.2 "demo" profile (with components: Istio core, Istiod, Ingress gateways, and Egress gateways) into the cluster. Proceed? (y/N) y
✔ Istio core installed ⛵️                                                                                                                      
✔ Istiod installed 🧠                                                                                                                          
✔ Egress gateways installed 🛫                                                                                                                 
✔ Ingress gateways installed 🛬                                                                                                                
✔ Installation complete  

查看istio相关服务
# kubectl -n istio-system get po
NAME                                    READY   STATUS    RESTARTS   AGE
istio-egressgateway-57b6df4bcd-h62qb    1/1     Running   0          23s
istio-ingressgateway-5f9f654d46-zsk6x   1/1     Running   0          23s
istiod-7f8b586864-xhdr7                 1/1     Running   0          25s

卸载istio
# istioctl uninstall --purge

安装成功后如下图所示:

测试istio

  1. 创建gateway crd

    bash 复制代码 
    kubectl get crd gateways.gateway.networking.k8s.io &> /dev/null || \  { kubectl apply -f https://github.com/kubernetes-sigs/gateway-api/releases/download/v1.2.0/standard-install.yaml; }

  2. 给default 命名空间开启istio注入

    bash 复制代码 
    $ kubectl label namespace default istio-injection=enabled

  3. 部署 bookinfo案例

    bash 复制代码 
    也可以通过 curl -L https://istio.io/downloadIstio | sh - 下载最新的istio安装包，该安装包包含二进制文件和案例yaml
也可以直接下载 [istio-1.23.2-linux-amd64.tar.gz](https://github.com/istio/istio/releases/download/1.23.2/istio-1.23.2-linux-amd64.tar.gz)

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

service/details created
serviceaccount/bookinfo-details created
deployment.apps/details-v1 created
service/ratings created
serviceaccount/bookinfo-ratings created
deployment.apps/ratings-v1 created
service/reviews created
serviceaccount/bookinfo-reviews created
deployment.apps/reviews-v1 created
deployment.apps/reviews-v2 created
deployment.apps/reviews-v3 created
service/productpage created
serviceaccount/bookinfo-productpage created
deployment.apps/productpage-v1 created

测试确认服务正常running
kubectl exec "$(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}')" -c ratings -- curl -sS productpage:9080/productpage | grep -o "<title>.*</title>"
输出：
<title>Simple Bookstore App</title>

  4. 创建gateway和vs

    yaml 复制代码 
    # kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml
# 此处使用轻微调整后的 bookinfo-gw.yaml
apiVersion: networking.istio.io/v1
kind: Gateway
metadata:
  name: bookinfo-gateway
  namespace: istio-system
spec:
  selector:
    istio: ingressgateway
  servers:
  - hosts:
    - 'bookinfo.xg.com'
    port:
      name: http
      number: 80
      protocol: HTTP
# bookinfo-vs.yaml
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: bookinfo
spec:
  hosts:
  - "bookinfo.xg.com"
  gateways:
  - istio-system/default-gw
  http:
  - match:
    - uri:
        exact: /productpage
    - uri:
        prefix: /static
    - uri:
        exact: /login
    - uri:
        exact: /logout
    - uri:
        prefix: /api/v1/products
    route:
    - destination:
        host: productpage
        port:
          number: 9080
# kubectl apply -f bookinfo-gw.yaml 
# kubectl apply -f bookinfo-vs.yaml

  5. 测试
    如下图为入口gateway svc信息，80端口NodePort为30425

    在本地配置 /etc/nginx/conf.d/bookinfo.conf

    bash 复制代码 
    server {
    listen 80;
    server_name bookinfo.xg.com; # 替换为你的域名或IP地址
    location / {
	    #proxy_pass http://192.168.237.31:80; # 替换为LB IP和端口
        proxy_pass http://192.168.237.11:30425;
	    proxy_http_version 1.1;
	    proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

    在/etc/hosts 配置域名解析，访问 http://bookinfo.xg.com/productpage ，可正常访问BookInfo系统

注意事项

  1. 如果使用虚拟机的，可以通过NodeIP:NodePort让流量进入到gateway中，如果在裸机上使用openelb或者metallb，可以直接通过LBIP:80/443让流量进入到gateway。

  2. 访问提示426 Upgrade Required

    bash 复制代码 
    Istio使用Envoy作为数据面转发HTTP请求，而Envoy默认要求使用HTTP/1.1或HTTP/2, 使用nginx代理的话默认为HTTP/1.0 , 需要设置 
proxy_http_version 1.1;

说明

系统软件：

ubuntu 22.04 Server,

istio 1.23.2

kubekey v3.1.6

K8s v1.30.0

参考文档：
istio中文文档
bookinfo 案例
sidecar模式-入门
kubesphere doc
istio.io/latest/docs/setup/install/
openelb.io/docs/getting-started

相关推荐
returnthem2 小时前
K8S核心组件
云原生·容器·kubernetes
csdn_aspnet14 小时前
GitOps宣言：Kubernetes配置的版本化革命
云原生·容器·kubernetes·gitops
xmlhcxr16 小时前
Docker容器常用操作与私有仓库部署实验笔记
docker·云原生·eureka
白胡子17 小时前
Kubernetes NFS 接入方案
云原生
河码匠21 小时前
Kubernetes YAML 详解之网络服务二（ Ingress、IngressClasses）
云原生·容器·kubernetes
blackorbird21 小时前
一个来自法国的基于K8s的规模化扫描集群
云原生·容器·kubernetes
掘根21 小时前
【微服务即时通讯】消息存储子服务2
微服务·云原生·架构
风向决定发型丶21 小时前
浅谈K8S的Label和Annotation
云原生·容器·kubernetes
培小新21 小时前
【Docker安全优化】
云原生·eureka
热门推荐
012026年3月AI领域大事件：DeepSeek引领开源风暴02GitHub 镜像站点03围棋-html版本04小黑课堂计算机二级WPSoffice题库软件下载安装教程（2026年3月最新版）05班级宠物园部署指南06【计算机一级WPSoffice】小黑课堂题库软件下载安装教程（2026年3月最新版）07Qwen3.5 开源全解析：从 0.8B 到 397B，代际升级 + 全场景选型指南08UV安装并设置国内源09OpenClaw 使用和管理 MCP 完全指南10“wsl --install -d Ubuntu-22.04”下载慢，中国地区离线安装 Ubuntu 22.04 WSL方法（亲测2025年5月6日）