Istio 是一个开源的服务网格（Service Mesh），它为微服务架构提供了强大的管理、连接和保护能力。在 Istio 架构中，主要分为控制面（Control Plane）和数据面（Data Plane）。下面我们将详细解析这两个面的角色、核心组件以及流量路径。
1. 控制面（Control Plane）
控制面负责管理 Istio 的配置和逻辑，包括策略执行、流量管理、安全性等。控制面主要由以下几个核心组件构成：
a. Pilot
-
功能：负责智能流量管理。Pilot 通过与 Kubernetes API 服务器通信，动态地管理服务发现、配置分发以及负载均衡。
-
组件 ：Pilot 使用 Kubernetes 的 CRD（Custom Resource Definitions）来存储和同步服务配置。
cspublic class Base{ int a=10; int b=20; } public class Derived extends Base{ int a=100; //同名变量 public void method(){ System.out.println(a); //输出子类的a 100 System.out.println(b); //输出父类的b 20 } }
b. Mixer
-
功能：负责策略执行和遥测数据收集。Mixer 对进出服务的请求进行监控、日志记录和访问控制。
-
组件 ：在 Istio 1.1 版本后，Mixer 被拆分为独立的组件，如
Telemetry和Security，分别处理遥测和安全策略。csshttps://registry.npmjs.org/ //查看镜像地址 npm config get registry //设置官方地址 npm config set registry https://registry.npmjs.org/ // 设置镜像地址 npm config set registry http://registry.npmmirror.com
c. Citadel
- 功能：负责安全相关的功能，包括证书管理、密钥管理和身份验证。
- 组件：Citadel 主要用于生成和分发TLS证书，确保服务间的安全通信。
d. Galley
- 功能：负责配置管理和验证。Galley 用于从多个源拉取配置，并确保配置的一致性和正确性。
- 组件：在 Istio 1.0 中引入，用以支持配置的聚合和分发。
java
public class Base{
public Base(int a ){
System.out.println("Base构造"+a);
}
}
public class Derived extends Base{
public Derived(){
super(10); //必须显式调用，且位于第一行
System.out.println("Derived 构造")
}
}2. 数据面（Data Plane）
数据面处理实际的数据包转发，包括服务间的通信。数据面主要由一系列的 Sidecar 代理组成，这些代理部署在每个微服务旁边，拦截进出服务的所有流量。
diff
public class Derived extends Base {
int a = 100;
public void method() {
System.out.println(a); // 子类自己的 a
System.out.println(super.a);// 父类的 a
super.methodA(); // 调用父类方法
}
}a. Envoy
-
功能：作为数据面的核心组件，Envoy 是一个高性能的代理，负责处理所有的网络通信。
-
组件 ：每个 Istio 服务旁边都会部署一个 Envoy 代理，它拦截进出服务的所有流量，并应用 Istio 的策略和配置。
Kotlin//Dog.java public class Dog{ String name; int age ; float weight; public void eat(){ System.out.println(name+"正在吃饭"); } public void sleep(){ System.out.println(name+"正在睡觉"); } void bark() { System.out.println(name + "汪汪汪~~~"); } } //Cat.java public class Cat { String name; int age; float weight; public void eat() { System.out.println(name + "正在吃饭"); } public void sleep() { System.out.println(name + "正在睡觉"); } void mew() { System.out.println(name + "喵喵喵~~~"); }
3. 流量路径深度拆解
当服务 A 需要调用服务 B 时，数据面的流程如下：modelscope.cn/learn/430034
objectivec
<template>
<div class="necode">
<div
class="codebox"
:style="{
'background': codeback,
'width': width + 'px',
'height': height + 'px'
}"
@click="getCode(length)"
>
{{ codevalue }}
</div>
</div>
</template>
<script setup>
import { ref, onMounted } from 'vue';
// 接收父组件传递的 props
defineProps({
value: {
type: String,
required: false,
},
length: {
type: Number,
default: 4,
required: false,
},
back: {
type: String,
required: false,
},
width: {
type: Number,
default: 120, // 默认宽度为120px
},
height: {
type: Number,
default: 40, // 默认高度为40px
}
});
const codelength = ref(4);
// 响应式变量
const codevalue = ref(''); // 验证码值
const codeback = ref(''); // 验证码背景色
// onMounted 是 Vue 3 的生命周期钩子，类似于 Vue 2 的 created
onMounted(() => {
codelength.value=length?length:codelength.value;
getCode(codelength.value); // 获取验证码
});
// 新增试用码-前端随机生成方法
const getCode = (row) => {
// 随机背景颜色
const r = Math.floor(Math.random() * 256);
const g = Math.floor(Math.random() * 256);
const b = Math.floor(Math.random() * 256);
const rgb = `rgb(${r},${g},${b})`;
codeback.value = rgb;
const arrall = [
'A', 'B', 'C', 'E', 'F', 'G', 'H', 'J', 'K', 'L', 'M', 'N', 'P', 'Q', 'R', 'S', 'T', 'W', 'X', 'Y', 'Z', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0',
];
let str = '';
for (let i = 0; i < row; i++) {
str += arrall[Math.floor(Math.random() * arrall.length)];
}
codevalue.value = str;
};
</script>
<style scoped>
.codebox {
text-align: center;
font-weight: 800;
line-height: 40px;
display: inline-block;
float: left;
cursor: pointer;
font-size: 24px;
color: #fff;
border-radius: 4px;
}
</style>- 服务发现：Pilot 通过 Kubernetes API 获取服务 B 的最新地址列表，并将这些信息推送到所有相关的 Envoy 代理。
- 流量路由：Envoy 根据 Pilot 分发的路由规则来决定如何转发请求到服务 B。这可能包括基于版本、权重和故障转移的复杂路由策略。
- 安全加固：如果启用了 mTLS（Mutual TLS），Envoy 会使用 Citadel 管理的证书来加密服务间的通信。
- 策略执行与遥测：请求在通过 Envoy 时，Mixer 组件（现为独立的 Telemetry 和 Security）会收集相关的遥测数据（如日志、度量）并执行访问控制策略。
- 转发请求：根据路由决策，Envoy 将请求转发到服务 B。
- 响应处理：服务 B 的响应通过相同的 Envoy 代理返回给调用者（服务 A）。响应同样会经过 Mixer 进行策略执行和遥测收集。
通过这样的架构设计，Istio 能够提供强大的服务间通信管理能力，包括但不限于流量管理、安全性和可观察性