部署istio Bookinfo应用

发表于 更新于 阅读次数： 阅读次数： 本文字数： 2.4k 阅读时长 ≈ 2 分钟

1、bookinfo 架构介绍

​ bookinfo 是 istio 的学习样例，通过 bookinfo 你可以对 istio 提供的路由、遥测等功能有更加深入的理解。下图是 bookinfo 在没有嵌入 istio 前的物理架构图：

     bookinfo 是一个在线书店应用，该应用由 4 个微服务组成，分别为 Product page、Reviews、Details 和  Ratings。为了表现 istio 的无侵入性，这 4 个微服务分别由 python、java、ruby 和 node  开发。下面分别说明如下：
1
2
3
4
Product page：聚合服务，内容由 Reviews 和 Details 内容聚合而成
Details：     图书详情服务
Reviews：	 图书评价服务（多版本）。它也是一个聚合服务，聚合了 Ratings
Ratings：	 图书预订排名服务

下图是 bookinfo 嵌入 istio 后的物理架构图：

​ 该架构图演示了嵌入 istio 后 bookinfo 的每个微服务都会新增一个 Envoy，这个 Envoy 就是所谓的 sidecar，它会接管跟它配对的微服务的所有网络进、出口流量。其实 Envoy（sidecar）的作用就像你的手机，它正在逐渐把你变成哑巴、聋子和植物人，它承接了你所有的信息入口和出口，某些别有用心的人和组织通过对手机进行监控、遥测、路由等控制，起到控制你的思维、舆论导向、审美爱好等目的。

2、bookinfo 配置与部署

2.1 配置istio自动注入

因为 bookinfo 会启动多个 pod，每次手动注入 sidecar 会特别繁琐，因此我们使用批注入的方式

1
2
kubectl label namespace default istio-injection=enabled
kubectl get ns default --show-labels

image-20210513151231150

2.2 部署bookinfo 应用

1
kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

image-20210513151313446

执行如下命令查看 bookinfo 的 service 列表：

1
kubectl get svc -n test

执行如下命令查看 bookinfo 的 pod 列表：

1
kubectl get pod -n test

image-20210513151845476

2.3 验证 bookinfo 部署情况

在服务列表中寻找 productpage 服务，然后使用 curl 命令验证服务是否发布成功。

1
2
3
4
5
6
kubectl get svc
#验证方式一：
curl http://10.43.53.159:9080 | grep -o "<title>.*</title>"

#验证方式二：
kubectl exec "$(kubectl get pod -l app=ratings -o jsonpath='{.items[0].metadata.name}')" -c ratings -- curl -s productpage:9080/productpage | grep -o "<title>.*</title>"

image-20210513152156733

3、设置 bookinfo 网关

此时，BookInfo 应用已经部署，但还不能被外界访问。 要开放访问，你需要创建 Istio 入站网关（Ingress Gateway）, 它会在网格边缘把一个路径映射到路由。

1
2
3
4
5
kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml     #定义 bookinfo 入口网关

kubectl get gateways.networking.istio.io      #确认网关已创建

istioctl analyze    #确保配置文件没问题

image-20210513152502733

4、 访问 bookinfo 应用

1
2
3
kubectl get po -l istio=ingressgateway -n istio-system -o jsonpath='{.items[0].status.hostIP}'           # 获取 INGRESS_HOST

kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].nodePort}'                  #获取 INGRESS_PORT

image-20210513152747077

根据此 host 和 port，打开浏览器进行访问，多刷新几次页面，你会发现 bookinfo 应用使用到的多个 reviews 版本，有时书评的输出包含星级评分，有时则不包含。 这是因为没有明确的默认服务版本路由，Istio 将以循环方式请求路由到所有可用版本。如下所示：

1
http://192.168.10.200:31862/productpage          #ip加端口会报404

image-20210513152930707

5、卸载 bookinfo 应用

1
/root/istio-1.10.0-rc.1/samples/bookinfo/platform/kube/cleanup.sh

image-20210513153250037

执行如下命令验证你是否成功卸载：

1
2
3
4
kubectl get virtualservices.networking.istio.io
kubectl get destinationrules.networking.istio.io
kubectl get gateways.networking.istio.io
kubectl get pod