官方例子地址https://github.com/istio/istio/tree/master/samples/bookinfo/

这个示例部署了一个用于演示多种 Istio 特性的应用，该应用由四个单独的微服务构成，这个应用模仿在线书店的一个分类，显示一本书的信息。页面上会显示一本书的描述、书籍的 ISBN、页数等信息，以及关于这本书的一些评论。
Bookinfo 应用分为四个单独的微服务：

  • productpage：这个微服务会调用 details 和 reviews 两个微服务，用来生成页面。
  • details：这个微服务中包含了书籍的信息。
  • reviews：这个微服务中包含了书籍相关的评论，它还会调用 ratings 微服务。
  • ratings：这个微服务中包含了由书籍评价组成的评级信息。

reviews 微服务有 3 个版本：

  • v1 版本不会调用 ratings 服务。
  • v2 版本会调用 ratings 服务，并使用 1 到 5 个黑色星形图标来显示评分信息。
  • v3 版本会调用 ratings 服务，并使用 1 到 5 个红色星形图标来显示评分信息。

下图可以用来说明我们这个示例应用的整体架构：
Istio——Bookinfo应用示例 - 图1
Bookinfo 应用中的几个微服务是由不同的语言编写而成的，这些服务对 Istio 并无依赖，但是构成了一个有代表性的服务网格的例子：它由多个服务、多个语言构成，并且 reviews 服务具有多个版本。
我们要在 Istio 中运行这个应用，不需要对应用本身做任何改变，只要简单的在 Istio 环境中对服务进行配置和运行，也就是把 Envoy sidecar 注入到每个服务之中。最终的部署结果将如下图所示：
Istio——Bookinfo应用示例 - 图2
所有的微服务都和 Envoy sidecar 集成在一起，被集成服务所有的出入流量都被 sidecar 所劫持，这样就为外部控制准备了所需的 Hook，然后就可以利用 Istio 控制平面为应用提供服务路由、遥测数据收集以及策略实施等功能。
进入上面的 Istio 安装目录，执行如下命令：

  1. cd samples/bookinfo/
  2. ls -l
  3. total 20
  4. -rwxr-xr-x 1 root root 4029 Jul 15 13:32 build_push_update_images.sh
  5. drwxr-xr-x 2 root root 4096 Jul 15 13:32 networking
  6. drwxr-xr-x 3 root root   18 Jul 15 13:32 platform
  7. drwxr-xr-x 2 root root   46 Jul 15 13:32 policy
  8. -rw-r--r-- 1 root root 3538 Jul 15 13:32 README.md
  9. drwxr-xr-x 8 root root  123 Jul 15 13:32 src
  10. -rw-r--r-- 1 root root 6329 Jul 15 13:32 swagger.yaml

安装

  1. # kubectl apply -f platform/kube/bookinfo.yaml
  2. service/details created
  3. serviceaccount/bookinfo-details created
  4. deployment.apps/details-v1 created
  5. service/ratings created
  6. serviceaccount/bookinfo-ratings created
  7. deployment.apps/ratings-v1 created
  8. service/reviews created
  9. serviceaccount/bookinfo-reviews created
  10. deployment.apps/reviews-v1 created
  11. deployment.apps/reviews-v2 created
  12. deployment.apps/reviews-v3 created
  13. service/productpage created
  14. serviceaccount/bookinfo-productpage created
  15. deployment.apps/productpage-v1 created

如果在安装过程中禁用了 Sidecar 自动注入功能而选择手动注入 Sidecar，请在部署应用之前可以使用 istioctl kube-inject 命令来注入 sidecar 容器。

  1. ➜  ~ kubectl apply -f <(istioctl kube-inject -f samples/bookinfo/platform/kube/bookinfo.yaml)

们部署的 bookinfo.yaml 资源清单文件就是普通的 Kubernetes 的 Deployment 和 Service 的 yaml 文件，使用 istioctl kube-inject 或者配置自动注入后会在这个文件的基础上向其中的 Deployment 追加一个镜像为 docker.io/istio/proxyv2:1.10.3 的 sidecar 容器，上面的命令会启动全部的四个服务，其中也包括了 reviews 服务的三个版本（v1、v2 以及 v3）。

  1. kubectl get pods 
  2. NAME                              READY   STATUS    RESTARTS   AGE
  3. details-v1-79f774bdb9-bhbbr       2/2     Running   0          22m
  4. productpage-v1-6b746f74dc-2sr4x   2/2     Running   0          22m
  5. ratings-v1-b6994bb9-gt2jg         2/2     Running   0          22m
  6. reviews-v1-545db77b95-kvmvx       2/2     Running   0          22m
  7. reviews-v2-7bf8c9648f-wt96k       2/2     Running   0          22m
  8. reviews-v3-84779c7bbc-8m49x       2/2     Running   0          22m
  9. kubectl get svc
  10. NAME          TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE
  11. details       ClusterIP   10.100.3.111    <none>        9080/TCP   23m
  12. kubernetes    ClusterIP   10.96.0.1       <none>        443/TCP    7d7h
  13. productpage   ClusterIP   10.107.13.60    <none>        9080/TCP   23m
  14. ratings       ClusterIP   10.100.173.57   <none>        9080/TCP   23m
  15. reviews       ClusterIP   10.104.239.96   <none>        9080/TCP   23m

现在应用的服务都部署成功并启动了，如果我们需要在集群外部访问，就需要添加一个 istio gateway，gateway 相当于 k8s 的 ingress controller 和 ingress，它为 HTTP/TCP 流量配置负载均衡，通常在服务网格边缘作为应用的 ingress 流量管理。
创建一个 Ingress gateway:

  1. kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml
  2. gateway.networking.istio.io/bookinfo-gateway created
  3. virtualservice.networking.istio.io/bookinfo created

验证 gateway 是否创建成功:

  1. # kubectl get gateway
  2. NAME               AGE
  3. bookinfo-gateway   51s

要想访问这个应用，这里我们需要更改下 istio 提供的 istio-ingressgateway 这个 Service 对象，默认是 LoadBalancer 类型的服务：

  1. kubectl get svc -n istio-system
  2. NAME                   TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)                                                                      AGE
  3. istio-egressgateway    ClusterIP      10.101.10.153   <none>        80/TCP,443/TCP                                                               33m
  4. istio-ingressgateway   LoadBalancer   10.99.209.174   <pending>     15021:31932/TCP,80:31913/TCP,443:31114/TCP,31400:31339/TCP,15443:31389/TCP   33m
  5. istiod                 ClusterIP      10.111.90.75    <none>        15010/TCP,15012/TCP,443/TCP,15014/TCP

LoadBalancer 类型的服务，实际上是用来对接云服务厂商的，如果我们没有对接云服务厂商的话，可以将这里类型改成 NodePort，但是这样当访问我们的服务的时候就需要加上 nodePort 端口了：

  1. kubectl edit svc istio-ingressgateway -n istio-system

图片.png

  1.  type: NodePort
  2. status:
  3.   loadBalancer: {}

验证当前是否修改成功

  1. kubectl get svc -n istio-system
  2. NAME                   TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                                                                      AGE
  3. istio-egressgateway    ClusterIP   10.101.10.153   <none>        80/TCP,443/TCP                                                               36m
  4. istio-ingressgateway   NodePort    10.99.209.174   <none>        15021:31932/TCP,80:31913/TCP,443:31114/TCP,31400:31339/TCP,15443:31389/TCP   36m
  5. istiod                 ClusterIP   10.111.90.75    <none>        15010/TCP,15012/TCP,443/TCP,15014/TCP

通过 http://:/productpage 从集群外部访问 Bookinfo 应用了：
图片.png

参考

Istio自动注入sidecar不成功解决方案