Kubernetes 实战教学，手把手教您在 K8s 集群上部署 Istio Mesh（二）-低调大师

Kubernetes 实战教学，手把手教您在 K8s 集群上部署 Istio Mesh（二）

2019-01-29 613

出品丨Docker公司（ID：docker-cn）
编译丨小东
每周一、三、五，与您不见不散！

在上一篇文章《Kubernetes 实战教学，手把手教您在 K8s 集群上部署 Istio Mesh（一）》中，我们已经完成了安装 Istio 1.0.0 版本的所有准备。接下来，我将为大家带来 Istio 1.0.0 版本完整的安装过程，并在 Istio 1.0.0 中运行 BookInfo 演示示例。

安装 Istio 1.0.0

Istio 部署在单独的 Kubernetes 命名空间 istio-system 中。我们稍后会进行验证。到目前为止，您可以将以下内容复制到名为 install_istio.sh 的文件中并保存。您可以使其可执行并运行它来安装 Istio 和相关工具。

#!/bin/bash
curl -L https://git.io/getLatestIstio | sh –
export PATH=$PWD/bin:$PATH
cd istio-1.0.0
kubectl apply -f install/kubernetes/helm/istio/templates/crds.yaml
kubectl apply -f install/kubernetes/istio-demo.yaml
kubectl get svc -n istio-system
kubectl get pods -n istio-system

您应该能够看到屏幕充斥着如下图所示的输出。

如上所示，它将默认启用 Prometheus、ServiceGraph、Jaeger、Grafana 和 Zipkin。

请注意：在执行此脚本时，可能会出现以下错误消息“unable to recognize “install/kubernetes/istio-demo.yaml”: no matches for admissionregistration.k8s.io/, Kind=MutatingWebhookConfiguration”

错误消息是可预期的

一旦命令完全执行，您应该能够看到在页面顶部中心显示的一长串端口。

验证服务

公开的服务

要公开 Prometheus、Grafana 和 Servicegraph 服务，您需要删除现有服务，然后使用 NodePort 而不是 ClusterIP，以便使用实例页面顶部显示的端口访问服务，如下所示：

您应该能够通过单击“30004”端口访问Grafana页面，通过单击“30003”端口访问Prometheus 页面。

您可以通过选择必要的选项来检查 Prometheus 指标，如下所示：

在 Grafana 页面下，您可以为 Prometheus 添加“数据源”，并确保仪表板已经启动并运行：

恭喜！您已经在 Kubernetes 群集上完成了 Istio 的安装。K8s playground 已安装了下列服务

Istio 控制器及相关 RBAC 规则；
Istio 定制资源定义；
用于监控的 Prometheus 和 Grafana；
用于分布式跟踪的 Jeager；
Istio Sidecar Injector（我们将在下一节介绍）；

安装 Istioctl

Istioctl 是 Istio 的配置命令行实用程序。它有助于在 Istio 系统中创建、列出、修改和删除配置资源。

部署 BookInfo 示例应用程序

现在安装并验证了 Istio，您可以部署安装附带的 BookInfo 示例应用程序。这是一个简单的模拟书店应用程序，由四个服务组成，提供 Web 产品页面、书籍详细信息、评论（具有多个版本的评论服务）和评级，所有这些都要使用 Istio 进行管理。

部署 BookInfo 服务

[node1 istio-1.0.0]$ kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml
service “details” created
deployment “details-v1” created
service “ratings” created
deployment “ratings-v1” created
service “reviews” created
deployment “reviews-v1” created
deployment “reviews-v2” created
deployment “reviews-v3” created
service “productpage” created
deployment “productpage-v1” created

[node1 istio-1.0.0]$ istioctl create -f samples/bookinfo/networking/bookinfo-gateway.yaml
Created config gateway/default/bookinfo-gateway at revision 13436
Created config virtual-service/default/bookinfo at revision 13438

验证 BookInfo 应用程序

[node1 istio-1.0.0]$ kubectl get services
NAME         TYPE       CLUSTER-IP      EXTERNAL-IP  PORT(S)   AGE
details      ClusterIP  10.97.29.111           9080/TCP  1m
kubernetes   ClusterIP  10.96.0.1              443/TCP   1h
productpage  ClusterIP  10.106.144.171         9080/TCP  1m
ratings      ClusterIP  10.111.164.221         9080/TCP  1m
reviews      ClusterIP  10.99.195.21           9080/TCP  1m
[node1 istio-1.0.0]$ curl 10.106.144.171:9080
 
<!DOCTYPE html>
<html>
<head>
<title>Simple Bookstore App</title>
<meta charset=”utf-8″>
<meta http-equiv=”X-UA-Compatible” content=”IE=edge”>
<meta name=”viewport” content=”width=device-width, initial-scale=1″>
 
<!– Latest compiled and minified CSS –>
<link rel=”stylesheet” href=”https://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap.min.css”>

<!– Optional theme –>
<link rel=”stylesheet” href=”https://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap-theme.min.css”>

</head>
<body>
 
<p><h3>Hello! This is a simple bookstore application consisting of three services as shown below</h3></p>

<table class=”table table-condensed table-bordered table-hover”><tr><th>endpoint</th><td>details</td></tr><tr><th>name</th><td>http://details:9080</td></tr><tr><th>children</th><td><table class=”table table-condensed table-bordered table-hover”><tr><th>endpoint</th><th>name</th><th>children</th></tr><tr><td>details</td><td>http://details:9080</td><td></td></tr><tr><td>reviews</td><td>http://reviews:9080</td><td><table class=”table table-condensedtable-bordered table-hover”><tr><th>endpoint</th><th>name</th><th>children</th></tr><tr><td>ratings</td><td>http://ratings:9080</td><td></td></tr></table></td></tr></table></td></tr></table>

<p><h4>Click on one of the links below to auto generate a request to the backend as a real user or a tester

</h4></p>
<p><a href=”/productpage?u=normal”>Normal user</a></p>

<p><a href=”/productpage?u=test”>Test user</a></p>
 
<!– Latest compiled and minified JavaScript –>
<script src=”https://ajax.googleapis.com/ajax/libs/jquery/2.1.4/jquery.min.js”></script>
 
<!– Latest compiled and minified JavaScript –>
<script src=”https://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/js/bootstrap.min.js”></script>
 
</body>
</html>

通过 Web URL 访问它

[node1 istio-1.0.0]$ kubectl get services
NAME         TYPE       CLUSTER-IP      EXTERNAL-IP  PORT(S)   AGE
details      ClusterIP  10.97.29.111           9080/TCP  2m
kubernetes   ClusterIP  10.96.0.1              443/TCP   1h
productpage  ClusterIP  10.106.144.171         9080/TCP  2m
ratings      ClusterIP  10.111.164.221         9080/TCP  2m
reviews      ClusterIP  10.99.195.21           9080/TCP  2m
[node1 istio-1.0.0]$ kubectl delete svc productpage
service “productpage” deleted
[node1 istio-1.0.0]$ kubectl create service nodeport productpage –tcp=9080 –node-port=30010
service “productpage” created

您现在应该可以使用 BookInfo 示例了，如下所示：

在下一篇 Kubernetes 实战教学系列文章中，我将展示如何在 Play with Kubernetes 平台上调出 Kubernetes Dashboard。

微信关注我们

原文链接：https://yq.aliyun.com/articles/689414

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云新发布ECS状态变化类事件

阿里云ECS在已有的系统事件的基础上，通过云监控新发布了状态变化类事件和抢占型实例的中断通知事件。利用这些新发布的事件，客户可以将ECS的完整生命周期实时的同步到自己的日志里或者数据库里，满足查询和审计的需要，或者直接触发函数计算进行一些自动化的运维操作。关于ECS系统事件，请参阅文章让运维更高效：关于ECS系统事件 ECS实例状态变化事件每当ECS实例的状态发生变化的时候，都会触发一条ECS实例状态变化事件。这种变化包括用户在控制台/OpenAPI/SDK操作导致的变化，也包括弹性伸缩或欠费等原因而自动触发的，还包括因为系统异常而触发的变化。比如，当一个停止中的ECS实例被启动的时候，会触发一个“启动中”的事件。事件的格式遵循已有的云监控系统事件的格式，事件头会包含时间和唯一ID等信息，事件的完整格式如下： {

2019-01-30

648

一、Docker工作原理二、Docker容器和虚拟机对比三、镜像容器管理 1、Docker关键组件 2、Docker架构 3、Docker内部组件镜像（Image）——一个特殊的文件系统Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）容器（Container)——镜像运行时的实体容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等仓库（Repository）——集中存放镜像文件的地方镜像构建完成后，可以很容易的在当前宿主上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry就是这样的服务 Docker采用了C/S架构。客户端和服务端可以运行在一个机器上,也可以通过socket或者RESTful API 来进行通信。Docker Daemon：一般在宿主机后台运行,等待接收客户端的消息Docker Client：则为客户提供一系列可执行的命令, 用户使用这些命令跟docker dae...

2019-01-30

650

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。