准备工作

Kubernetes 集群

在安装之前，需要首先准备一套可用的 Kubernetes 集群，这里我们使用 Istio 1.7.3 进行安装，官方推荐的 Kubernetes 版本包括 1.16, 1.17, 1.18。

本文使用的是百度智能云提供的容器引擎服务 CCE，该服务提供了对容器的生命周期管理，能够满足 Istio 的安装部署要求。选用的 Kubernetes 版本是 1.16.8，包括两个节点，配置为 CentOS 7.3 x86_64 (64bit)，4核12G。

Istio 安装文件

下载 Istio，下载内容包括安装文件、示例和 istioctl 命令行工具。

1、这里我们使用 MAC 系统，可以通过以下命令下载最新版本的 Istio：

$ curl -L https://istio.io/downloadIstio | sh -

也可以直接访问 Istio release（https://github.com/istio/istio/releases/tag/1.7.3）页面下载与当前操作系统对应的安装文件。

注意：当前的最新版本为 1.7.3，如果需要下载安装历史版本，在命令行中指定环境变量 ISTIO_VERSION 即可，如果下载特定系统架构的安装包，则需要设置环境变量 TARGET_ARCH。

2、切换到 Istio 包所在目录。这里我们的目录名为 istio-1.7.3，该安装目录包含如下内容：

$ cd istio-1.7.3/

manifests/ 目录：安装 istio 相关的清单文件，包括 charts、profiles 等
samples/ 目录：包含一组示例应用，覆盖多种应用场景
bin/ 目录：包含 istioctl 的客户端文件。istioctl 命令行工具用于手动注入 Envoy sidecar 代理
tools/ 目录：istio 安装和使用过程相关的脚本

将 istioctl 客户端路径增加到 path 环境变量中，在 MAC 系统下执行以下命令：

$ export PATH=$PWD/bin:$PATH

Istio部署实践

Istio 主要提供了以下三种安装方式，用户可以根据自己的实际需要进行选择。

1、使用 Istioctl 安装：istioctl 是支持多种自定义选项的的命令行工具，用户可以灵活配置，实现 Istio 组件的定制化安装。Istio 官方推荐使用该方式进行安装部署，可用于生产环境。

2、使用 Helm 自定义安装：这种安装方式使用 Helm charts 定义 Istio 的安装选项，目前该安装方式已被弃用。

3、安装独立的 Operator：该方式使用独立的 Istio operator 来安装 istio，以声明式的方式管理安装配置，目前仍处于实验阶段，不推荐在生产环境使用。

下面我们以 istioctl 安装方式为主，介绍istio的安装步骤和组件信息。

部署 Istio

1、使用 demo 配置文件进行安装

Istio 官方提供了针对不同场景的配置文件，这些内置的配置文件提供了对 Istio 控制平面和数据平面的定制内容。用户可以根据实际场景选择特定的配置文件，然后结合自定义选项完成定制化安装。当前提供以下几种内置配置文件包括：

default: 根据默认的安装选项启用组件，建议用于生产环境的部署。
demo: 用于展示 Istio 的基本功能，支持运行 Bookinfo 应用程序和相关任务。
minimal：使用 Istio 的流量管理功能所需的最少组件。
remote：用于配置多集群服务网格场景下的远程集群。
empty：不部署任何组件，可用于自定义配置的基础文件。
preview：包含实验性功能，用于探索 Istio 新功能，但无法保证稳定性。

在选定上述配置文件之后，可以在安装 Istio 时在命令行添加一个或多个 --set <key>=<value> 选项，完成 Istio 安装插件的其他选项配置。

这里为了测试方便，我们直接使用内置的 demo 配置文件进行安装，执行以下命令即可：

$ istioctl install --set profile=demoDetected that your cluster does not support third party JWT authentication. Falling back to less secure first party JWT. See https://istio.io/docs/ops/best-practices/security/#configure-third-party-service-account-tokens for details.✔ Istio core installed✔ Istiod installed✔ Egress gateways installed✔ Ingress gateways installed✔ Installation complete

该命令表示在 Kubernetes 集群上按照 default 配文件的描述安装 Istio 组件。

2、查看组件状态

然后查看 Kubernetes 服务是否已经成功创建：

$ kubectl  get svc -n istio-systemNAME                   TYPE           CLUSTER-IP       EXTERNAL-IP    PORT(S)                                                                      AGEistio-egressgateway    ClusterIP      172.18.2.116     <none>         80/TCP,443/TCP,15443/TCP                                                     5m35sistio-ingressgateway   LoadBalancer   172.18.177.126   154.85.54.75   15021:30059/TCP,80:31088/TCP,443:31806/TCP,31400:30831/TCP,15443:32665/TCP   5m35sistiod                 ClusterIP      172.18.167.120   <none>         15010/TCP,15012/TCP,443/TCP,15014/TCP,853/TCP                                6m1s

查看 Kubernetes pod 是否已经正常部署，且处于 Running 状态：

$ kubectl  get pod -n istio-systemNAME                                    READY   STATUS    RESTARTS   AGEistio-egressgateway-7bf76dd59-vtsj9     1/1     Running   0          5m46sistio-ingressgateway-586dbbc45d-2l6sz   1/1     Running   0          5m46sistiod-6cc5758d8c-mgdcb                 1/1     Running   0          6m13s

3、开启自动注入

Istio 安装完成后，在部署应用之前，需要首先开启 sidecar 的自动注入，这里可以通过为命名空间添加标签实现，执行以下命令即可：

$ kubectl label namespace default istio-injection=enablednamespace/default labeled

部署 Bookinfo 示例应用

在下载的 Istio 安装文件中，包括多种示例应用，这里我们以 Bookinfo 为例，介绍服务的部署使用过程。该应用由四个单独的微服务构成：

productpage：该服务会调用 details 和 reviews 两个微服务，用来生成页面。
details：该服务包含了书籍的信息。
reviews：该服务包含了书籍相关的评论，会调用 ratings 微服务。
ratings：该服务包含了由书籍评价组成的评级信息。

这些微服务使用不同的编程语言实现，实现了一个简单的在线书店平台，用于展示书籍的描述、评级等基本信息。

1、使用 kubectl 部署示例应用

进入 istio 安装目录 istio-1.7.3，执行下面的命令完成应用部署。

$ kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yamlservice/details createdserviceaccount/bookinfo-details createddeployment.apps/details-v1 createdservice/ratings createdserviceaccount/bookinfo-ratings createddeployment.apps/ratings-v1 createdservice/reviews createdserviceaccount/bookinfo-reviews createddeployment.apps/reviews-v1 createddeployment.apps/reviews-v2 createddeployment.apps/reviews-v3 createdservice/productpage createdserviceaccount/bookinfo-productpage createddeployment.apps/productpage-v1 created

2、查看服务和实例是否正常创建

$ kubectl  get svcNAME          TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGEdetails       ClusterIP   172.18.44.247    <none>        9080/TCP   26skubernetes    ClusterIP   172.18.0.1       <none>        443/TCP    35mproductpage   ClusterIP   172.18.106.238   <none>        9080/TCP   26sratings       ClusterIP   172.18.2.59      <none>        9080/TCP   26sreviews       ClusterIP   172.18.10.251    <none>        9080/TCP   26s

$ kubectl  get podNAME                              READY   STATUS    RESTARTS   AGEdetails-v1-5974b67c8-cpw96        2/2     Running   0          3m31sproductpage-v1-64794f5db4-svfk2   2/2     Running   0          3m30sratings-v1-c6cdf8d98-skc4q        2/2     Running   0          3m30sreviews-v1-7f6558b974-cwsh9       2/2     Running   0          3m30sreviews-v2-6cb6ccd848-5fzgc       2/2     Running   0          3m31sreviews-v3-cc56b578-qqmn2         2/2     Running   0          3m31s

可以看到，服务和实例都已经创建成功。

3、确定 Ingress 的 IP 和端口

在 Bookinfo 服务正常启动并运行之后，需要设置 Istio 网关，这样可以在 Kubernetes 集群外部访问应用。

$ kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yamlgateway.networking.istio.io/bookinfo-gateway createdvirtualservice.networking.istio.io/bookinfo created

这里我们使用的 Kubernetes 集群支持外部负载均衡器，可以看到已经分配到 EXTERNAL-IP：

$ kubectl get svc istio-ingressgateway -n istio-systemNAME                   TYPE           CLUSTER-IP       EXTERNAL-IP    PORT(S)                                                                      AGEistio-ingressgateway   LoadBalancer   172.18.177.126   154.85.54.75   15021:30059/TCP,80:31088/TCP,443:31806/TCP,31400:30831/TCP,15443:32665/TCP   14m

设置 ingress IP 和端口：

$ export INGRESS_HOST=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.status.loadBalancer.ingress[0].ip}')
$ export INGRESS_PORT=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.spec.ports[?(@.name=="http2")].port}')

$ export GATEWAY_URL=$INGRESS_HOST:$INGRESS_PORT

4、应用访问

在浏览器端打开地址 http://${GATEWAY_URL}/productpage，这里我们获取到的地址是154.85.54.75:80，可以看到界面如下。

查看组件面板

为了方便对服务网格应用进行观察和管理，Istio可以与不同的遥测组件进行集成，这些组件在服务拓扑、流量分析、问题定位等方面具有很大帮助。目前Istio提供的组件类型包括：grafana、jaeger、kiali、prometheus。下面我们以 Kiali 为例，介绍一下组件的安装和使用。

1、安装组件

执行以下命令安装 Istio 组件：

$ kubectl apply -f samples/addons

可以查看组件部署状态：

$ kubectl get pod -n istio-systemNAME                                    READY   STATUS    RESTARTS   AGEgrafana-767c5487d6-d4rdm                1/1     Running   0          9m53sistio-egressgateway-7bf76dd59-vtsj9     1/1     Running   0          37mistio-ingressgateway-586dbbc45d-2l6sz   1/1     Running   0          37mistiod-6cc5758d8c-mgdcb                 1/1     Running   0          37mjaeger-566c547fb9-brgcm                 1/1     Running   0          9m53skiali-89fd7f87b-7vcgx                   1/1     Running   0          9m53sprometheus-788c945c9c-btvwz             2/2     Running   0          9m53s

可以看到，grafana、jaeger、kiali 和 prometheus 组件都已经安装完成。

2、访问kiali组件

通过下面的命令可以在本地访问kiali界面：

$ istioctl dashboard kialihttp://localhost:20001/kiali

3、观察 Kiali 面板

多次刷新 Bookinfo 页面，通过如下命令打开 Kiali 面板，可以看到 Bookinfo 服务拓扑如下图所示。

小结

本文介绍了 Istio 1.7.3 的部署过程，并通过 Bookinfo 示例应用介绍了服务网格的使用，目前官方推荐使用 istioctl 进行安装，可以直接使用内置的配置文件完成 Istio 的安装，操作简单方便，本文通过描述 Istio 安装和使用过程，使读者对 Istio 形成初步认识。

作者简介：孙召昌，百度高级研发工程师，现就职于百度基础架构部云原生团队，参与了服务网格、云服务编排、分布式事务等项目的研发工作，并在百度内部完成多个核心业务的规模化落地，对云原生、微服务、Service Mesh、多云等方向有深入的研究和实践经验。

了解更多微服务、云原生技术的相关信息，请关注我们的微信公众号【云原生计算】！

微信关注我们

原文链接：https://my.oschina.net/u/4657223/blog/4685908

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于UE4/Unity绘制地图基础元素-线（上篇）

前言这篇文章是使用游戏引擎探索地图可视化的开篇。传统的地图渲染通常是在iOS/Android/Web平台进行的，为了探究更酷炫的地图展示，会记录基于UE4/Unity进行地图渲染的探索过程。地图基础元素 - 线线作为地图渲染的基本元素，在地图中可以代表各种形式的道路。道路数据通常以离散点串形式存储，因此如何将点串绘制成有宽度的线是渲染最关注的问题。本文记录了绘制有宽度的线的方法，并对优化线展示效果的各种线帽和拐角进行了阐述。绘制有宽度的线道路数据通常以离散点串和其对应线宽进行存储，为了在游戏引擎中进行显示，就需要将其扩展为有宽度的线。UE4和Unity都可以使用代码生成Mesh进行基本图元的渲染展示（UE4使用Procedural Mesh Component，Unity使用MeshFilter和MeshRenderer），而Mesh渲染的基本单位是三角形，因此问题就转化为如何根据点串和线宽，构造出一组三角形使其能够拼合产生具有宽度的线。对于只有两个点的直线，通过获取与直线垂直的向量，向两个方向各扩展lineWidth/2长度产生顶点，划分为三角形即可。而对于多个离散点构...

2020-10-23

465

一、导读常见的编译型语言如C++，通常会把代码直接编译成CPU所能理解的机器码来运行。而Java为了实现“一次编译，处处运行”的特性，把编译的过程分成两部分，首先它会先由javac编译成通用的中间形式——字节码，然后再由解释器逐条将字节码解释为机器码来执行。所以在性能上，Java通常不如C++这类编译型语言。为了优化Java的性能，JVM在解释器之外引入了即时（Just In Time）编译器：当程序运行时，解释器首先发挥作用，代码可以直接执行。随着时间推移，即时编译器逐渐发挥作用，把越来越多的代码编译优化成本地代码，来获取更高的执行效率。解释器这时可以作为编译运行的降级手段，在一些不可靠的编译优化出现问题时，再切换回解释执行，保证程序可以正常运行。即时编译器极大地提高了Java程序的运行速度，而且跟静态编译相比，即时编译器可以选择性地编译热点代码，省去了很多编译时间，也节省很多的空间。目前，即时编译器已经非常成熟了，在性能层面甚至可以和编译型语言相比。不过在这个领域，大家依然在不断探索如何结合不同的编译方式，使用更加智能的手段来提升程序的运行速度。二、Java的执行过程 J...

2020-10-23

520

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

最新！最全面！Istio 服务网格部署实践