华为云和开源Istio运维管理对比样例应用部署

前言

在公有云方面，华为云已经率先将 Istio 做为产品投入到公有云中进行商业应用中，保持和开源istio高度兼容，作了商业化的运维管理界面，同时进行了性能优化。这里咱们作一次验证测试。

 

 

Bookinfo 应用

这里咱们部署一个demo，由四个单独的微服务构成**（注意这里的四个微服务是由不一样的语言编写的）**，用来演示多种 Istio 特性。这个应用模仿在线书店的一个分类，显示一本书的信息。页面上会显示一本书的描述，书籍的细节（ISBN、页数等），以及关于这本书的一些评论。

 

Bookinfo 应用分为四个单独的微服务：

 

• productpage：productpage微服务会调用details和reviews两个微服务，用来生成页面。

• details：这个微服务包含了书籍的信息。

• reviews：这个微服务包含了书籍相关的评论。它还会调用 ratings 微服务。

• ratings：ratings 微服务中包含了由书籍评价组成的评级信息。

 

这里主要使用reviews来演示 Istio 特性，reviews微服务有 3 个版本：

 

• v1 版本不会调用ratings服务。

• v2 版本会调用ratings服务，并使用 1 到 5 个黑色星形图标来显示评分信息。

• v3 版本会调用ratings服务，并使用 1 到 5 个红色星形图标来显示评分信息。

 

下图展现了这个应用的端到端架构。 

 

Istio 注入以前的 Bookinfo 应用

 

Bookinfo 是一个异构应用，几个微服务是由不一样的语言编写的。这些服务对 Istio 并没有依赖，可是构成了一个有表明性的服务网格的例子：它由多个服务、多个语言构成，而且 reviews 服务具备多个版本。

 

 

部署应用

这里 Istio 的安装部署就不在赘述了。

 

值得注意的是：若是使用的是开源K8s服务安装的 Istio ，要配置负载均衡。

 

在 Istio 中运行这一应用，无需对应用自身作出任何改变。咱们只要简单的在 Istio 环境中对服务进行配置和运行，具体一点说就是把 Envoy sidecar 注入到每一个服务之中。这个过程所需的具体命令和配置方法由运行时环境决定，而部署结果较为一致，以下图所示：

 

Bookinfo 应用

 

全部的微服务都和 Envoysidecar 集成在一块儿，被集成服务全部的出入流量都被 sidecar 所劫持，这样就为外部控制准备了所需的 Hook，而后就能够利用 Istio 控制平面为应用提供服务路由、遥测数据收集以及策略实施等功能。

下载安装

 

到 GitHub 中 istio 的 release 中下载相应版本的 istio包，下载后将 bin目录配置到环境变量 PATH中 export PATH="/istio/bin:$PATH"，这里咱们使用的是 istio 1.0.5版本

 

Bookinfo 这个应用就在samples/目录下

 

 

在华为云（CCE）上运行

 

华为云率先将 Istio 做为产品投入到公有云中进行商业应用，开通方式十分简单，只要在华为云CCE上建立集群，而后申请 Istio 公测便可。

 

为了方便测试Bookinfo 应用在华为云上提供了一键体验应用，点击便可省去刚刚那一系列的kubectl操做

 

       

一键建立体验应用

       

点击灰度发布便可

       

建立金丝雀发布

       

选择灰度发布的组件

       

填写版本号

       

选择镜像版本

       

版本建立完成后配置灰度策略

       

选择相应策略，策略下发便可

 

总的来讲，华为云的Istio 确实已是商业化应用，这里只是展现了部分灰度发布的功能。其余好比流量治理，流量监控等功能还没展现，这些功能作的十分细致，值得尝试。

 

参考

基于ISTIO服务网格的灰度发布

https://support.huaweicloud.com/bestpractice-cce/cce_bestpractice_0012.html