istio

聊聊istio服务网格注意：不能说拆分太细，导致分布式问题，因为服务网格也仍然有这个问题；正是微服务架构的缺点，而演进的服务网格新架构，是一种新型的微服务架构；服务网格本质上是服务于微服务的，主要是作为一个基础设施层，将流控负载等数据面操作从微服务中解耦出来；抽离的基础设施是sideCar（边车），看做是微服务的一个代理。 service Mesh，也就是服务网格：如istio来说，解决了服务与服务之间通讯的问题。通讯包括服务发现、负载均衡、监控、AB测试、速率限制、访问控制；服务网格负责与云原生进行可靠性的传递；相

58同城深度学习推理平台：基于Istio的云原生网关实践解析在当今数字化时代，深度学习技术的快速发展为各行各业带来了革命性的变化。作为国内领先的分类信息网站，58同城一直致力于通过技术创新提升服务质量和用户体验。近期，58同城AI Lab推出了一项重要的技术革新——基于Istio的云原生网关深度学习推理平台。本文将从技术角度深入解析这一创新实践，探讨其架构设计、应用效果以及未来发展方向。

淡黄的Cherry

istio实现灰度发布，A/B发布， Kiali网格可视化（二）代码发布是软件开发生命周期中的一个重要环节，确保新功能和修复能够顺利上线。以下是几种常见的代码发布流程。在学习灰度发布之前。我们首先回忆下代码发布常用的几种方法。

运维开发王义杰

Kubernetes：EKS 中 Istio Ingress Gateway 负载均衡器配置及常见问题解析在云原生时代，Kubernetes 已经成为容器编排的事实标准。AWS EKS (Elastic Kubernetes Service) 作为一项完全托管的 Kubernetes 服务，简化了在 AWS 上运行 Kubernetes 的复杂性。Istio 作为服务网格领域的佼佼者，为微服务提供了流量管理、安全性和可观察性等关键能力。

基于Istio Ambient Mesh的无边车架构：实现零侵入式服务网格的云原生革命当传统Sidecar模式面临内存开销暴增的困境，Istio社区推出的Ambient Mesh架构给出终极解决方案。某证券交易系统实测显示，采用该架构后服务延迟降低至1.7ms（降幅达73%），同时资源消耗减少60%。零侵入式流量劫持与按需安全分层的创新设计，正在重塑服务网格的未来格局。

小诸葛的博客

istio-proxy oom问题排查步骤cluster数量太多会导致istio-proxy占用比较大的内存，此时需检查是否dr资源的host设置有配置为*

小诸葛的博客

istio-proxy内存指标在 Istio 环境中，istio-proxy 是 Envoy 的边车代理容器。通过运行命令 curl localhost:15000/memory，或者curl localhost:15000/stats 可以查询 Envoy 的内存统计信息。以下是典型返回结果的结构和意义：

小诸葛的博客

istio-proxy日志字段解释/innerApi/com.psbc.cbs.dcep.comm.api.ICommGenMacService/execute HTTP/1.1" 200 - via_upstream - "-" 198 67 24 24 "20.240.54.95" "okhttp/3.7.0" "ce42841b-4de3-9119-bafa-86562b5dd63e" "dcep-proxy-macserver:9136" "20.240.58.75:9136" outbound|9136|cap-baseline

小诸葛的博客

使用envoyfilter添加请求头该envoyfilter实现了这样一个功能，如果请求头中含有Sw8，则添加请求头HasSw8: true。

Istio-2:流量治理之简单负载均衡Istio 在自己的官网上给出了三大特性：• Traffic Management(流量治理)• Secuturity(安全)

1.24.1-Istio安装Istio是一个由Google、IBM、Lyft开源的一个Service Mesh框架。Istio是希腊语，翻译成英文是:sail，翻译成中为：帆。意味着：杨帆启航。(Kubernetes好像也是希腊语，意思是船长/舵手/飞行员.但是Docker好像不是希腊语).

小诸葛的博客

istio-proxy不打印访问日志怎么解决?1.检查iop资源meshConfig.accessLogFile是否有配置日志输出到控制台2. 如果iop中配置了，需要检查pod是否注入了sidecar

istio配置重复的svc报错两个vs中配置了同一个svc地址，导致其中的一个vs路由配置不生效，看到istiod服务的报错duplicate domain from service

weixin_38754564

从 MeshConfig 迁移到 Istio Telemetry API：提升网格观测性和灵活性通过迁移到 Telemetry API 配置 SkyWalking 提供商，从而提升 Istio 网格的追踪能力和灵活性。

K8s 中Istio 的使用示例要将你自己的进程接入 Istio 并从 Istio 中获取网络包，主要依赖于 Istio 的Sidecar 注入和 Envoy Proxy 实现的流量代理机制。以下是详细的流程和实现思路：

weixin_38754564

Istio Ambient 模式中的透明流量拦截过程详解本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。

weixin_38754564

Istio sidecar 和 ambient 模式的网络成本对比深入对比 Istio sidecar 和 ambient 模式的网络成本与性能，分析其本地性感知及排查方法。

Envoy-istio最近研究envoy-istio，发现这个博客，觉得很不错，这里记录一下envoy-istio - 随笔分类 - yaowx - 博客园

是垚不是土

云原生Istio：灰度发布介绍与实验灰度发布也叫金丝雀发布，是指通过控制流量的比例，实现新老版本的逐步更替。比如对于服务 A 有 version1、 version2 两个版本，当前两个版本同时部署，但是 version1 比例 90% ，version2 比例 10% ，看运行效果，如果效果好逐步调整流量占比 80～20 ，70～30 ·····10～90 ，0，100 ，最终 version1 版本下线。

风霜不见闲沉月

k8s搭建Istio环境，案例pod一直处在Init:CrashLoopBackOff1 部署calico网络环境，网上去找k8s版本对应的calico的配置文件，k8s2.8.0我用的3.28