当前位置:首页 > 技术 > 正文内容

基于Kubernetes的Istio服务网格快速部署与测试

访客 技术 2026年5月31日 1

简介

Istio是一款流行的服务网格解决方案,帮助企业轻松构建服务网格架构。本文将基于Ubuntu 22.04系统,使用K8s 1.30版本,快速部署Istio 1.23,并通过Bookinfo案例演示其核心功能。

环境准备

操作系统:Ubuntu 22.04 Server

Kubernetes版本:1.30.0

Istio版本:1.23.3

部署与测试

安装Kubernetes集群

使用KubeKey工具快速部署K8s集群,具体步骤如下:

  1. 安装依赖:
    sudo apt install socat conntrack ebtables ipset -y
  2. 设置镜像源:
    export KKZONE=cn
  3. 下载并安装KubeKey:
    wget https://github.com/kubesphere/kubekey/releases/download/v3.1.7/kubekey-v3.1.7-linux-amd64.tar.gz
  4. 生成并配置集群文件:
    ./kk create config --with-kubernetes v1.30.0
  5. 启动集群:
    ./kk create cluster -f config-sample.yaml

安装Istio

使用Istioctl工具进行安装:

  1. 下载Istio二进制文件:
    export ISTIO_VERSION=1.23.3
    wget https://github.com/istio/istio/releases/download/1.23.3/istioctl-1.23.3-linux-amd64.tar.gz
  2. 安装Istio:
    istioctl install --set profile=demo
  3. 验证安装:
    kubectl -n istio-system get pods

测试Istio

部署Bookinfo示例应用:

  1. 创建必要的CRD:
    curl -sL https://istio.io/downloadIstio | sh -
  2. 启用Istio自动注入:
    kubectl label namespace default istio-injection=enabled
  3. 部署Bookinfo:
    kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
  4. 创建网关和虚拟服务:
    kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml

访问测试

通过配置Nginx代理访问Bookinfo应用:

  1. 配置Nginx:
    server {
        listen 80;
        server_name bookinfo.xg.com;
        location / {
            proxy_pass http://192.168.237.11:30425;
            proxy_http_version 1.1;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }
  2. 添加域名解析:
    echo "192.168.237.11 bookinfo.xg.com" >> /etc/hosts
  3. 访问应用:
    curl http://bookinfo.xg.com/productpage

注意事项

  • 确保网络插件已正确配置
  • 处理HTTP版本不兼容问题时,确保代理使用HTTP/1.1
  • 可以根据实际网络环境调整负载均衡配置

相关文章

Linux crontab 详解

1) crontab 是什么cron 是 Linux 的定时任务守护进程;crontab 是用来编辑/查看“按时间周期执行命令”的表(cron table)。常见两类:用户 crontab:每个用户一份(crontab -e 编辑)系统级 crontab / cron.d:可指定执行用户(/etc/crontab、/etc/cron.d/*)2) crontab 时间...

富文本里可以允许的 HTML 属性

一、所有标签默认允许的安全属性(极少)class        (可选)id           (通常建议禁用)title️ 注意:id 容易被滥用做锚点注入,很多系统直接禁用class 允许的话最好只允许固定前缀(如 editor-*)二、a 标签允许属性<a href="" t...

Mac 安装 Node.js 指南

方法一:通过官网安装包(最简单,适合初学者)如果你只是想快速安装并开始使用,这是最直接的方法。访问 Node.js 官网。页面会显示两个版本:LTS (Recommended For Most Users):长期支持版,最稳定。建议选这个。Current:最新特性版,包含最新功能但可能不够稳定。下载 .pkg 安装包并运行。按照安装向导点击“下一步”即可完成。方法二:使用 Homebrew 安装(...

Dom\HTML_NO_DEFAULT_NS 的副作用:自动加闭合标签

在使用Dom\HTMLDocument时,Dom\HTML_NO_DEFAULT_NS 将禁止在解析过程中设置元素的命名空间, 此设置是为了与DOMDocument向后兼容而存在的。当使用它时,已知的一个副作用就是:自动加闭合标签例如 </img> 为什么会这样?当你使用:Dom\HTML_NO_DEFAULT_NS文档会变成 无命名空间模式,此时内部更接近 XML...

Laravel 事件和监听器创建

在 Laravel 中,使用 Artisan 命令创建 Events(事件) 和 Listeners(监听器) 是非常高效的。你可以通过以下几种方式来实现:1. 手动创建单个 Event如果你只想创建一个事件类,可以使用 make:event 命令:Bashphp artisan make:event UserRegistered执行后,文件将生成在 app/Even...

自定义域名解析神器 dnsmasq

什么是 dnsmasq?dnsmasq 是一个轻量级、功能强大的网络服务工具,专为小型和中等规模网络设计。它是一个综合的网络基础设施解决方案[1]。dnsmasq 能做什么?功能说明应用场景DNS 转发与缓存将 DNS 查询转发到上游服务器(ISP、Google DNS 等),并在本地缓存结果加快 DNS 查询速度,减少外部 DNS 流量本地 DNS解析本地网络设备的主机名,无需编辑&n...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。