iT邦幫忙

第 12 屆 iThome 鐵人賽

DAY 24
0

昨天介紹 istio gateway 時有提到,他需要透過 virtual service 才能做到 L7 route rule 的功能,今天就來跟大家介紹這個東西

首先大家先看一下這個部署檔

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: first-vs
spec:
  hosts:
  # 這邊可以選擇要不要指定
  - "first-vs.com"
  gateways:
  # 這邊要指定昨天做過的 gateway名稱
  - first-gateway
  http:
  - route:
    - destination:
        port:
          number: 80
        host: grpc-client.test-istio.svc.cluster.local  #這裡就是指向你真正服務 service 的名稱喔

上面 destionation 下面的 host 名稱會這麽長,這是 k8s 內部實際 dns 全名,如果需要跨 namspace 存取,就需要用這樣的全名方式指定。

{service name}.{namespace}.svc.cluster.local 這就是它的規則

這邊簡單說明一下,它的流量管理方式

spec:
  hosts:
  - reviews
  http:
  - route:
    - destination:
        host: grpc-client
        subset: v1
      weight: 75
    - destination:
        host: grpc-client
        subset: v2
      weight: 25

假設你服務要進行改版,你可以同時部署上去,然後透過 virtualservice 來控制,改版的服務可能只分配總流量的 25% 給它,來做實際測試,這種方式會比傳統的更新程式更來得穩固,因為你可以用實際流量來測試新服務有沒有什麼 bug ,就算真的有問題,你也只會損失 25% 的流量,而不會造成全面性的災難,損失客戶流量。

最後以這幾天範例下來,這個流程會是

istio-vs

實務上『切記』istio-ingressgateway,可以有多個選擇,這個 istio-ingressgateway 是 istio 安裝完後預設的,如果放在真實環境,如果有多組 ip 需要掛上去,這時侯就需要使用多組 ingressgateway。


上一篇
Day23 istio gateway 是什麼?
下一篇
Day25 什麼是 telepresence ?
系列文
k8s 生態鏈 完美組合30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言