Istio简介

2. Istio社区及项目简介
刘光亚 (liugya@cn.ibm.com)
Senior Architect – IBM Cloud Private
Kubernetes Member
Istio Maintainer
Mesos Committer & PMC Member

3. 微服务治理痛点
• 服务注册与发现
• 身份验证与授权
• 服务的伸缩控制
• 反向代理与负载均衡
• 路由控制
• 流量切换
• 日志管理
• 性能度量、监控与调优
• 分布式跟踪
• 过载保护
• 服务降级
• 服务部署与版本升级策略支持
• 错误处理

4. Istio应时而生

5. Istio发起者

6. IBM主要贡献

7. Istio工作组
https://github.com/istio/community/blob/master/WORKING-GROUPS.md

8. Istio社区贡献

9. Istio时间表
https://docs.google.com/spreadsheets/d/1mUIrX82Z8mRuhNWyl5D_sd_Evg3KzeNotzRorPzQMko/edit?ouid=108678970015527671369&usp=sheets_home&ths=true

10. Istio功能简介
• 流量管理：控制服务之间的流量和API调用的流向，使得调用更可靠，并使网络在恶劣情况下更加
健壮。
• 可观察性：了解服务之间的依赖关系，以及它们之间流量的本质和流向，从而提供快速识别问题的
能力。
• 策略执行：将组织策略应用于服务之间的互动，确保访问策略得以执行，资源在消费者之间良好分
配。策略的更改是通过配置网格而不是修改应用程序代码。
• 服务身份和安全：为网格中的服务提供可验证身份，并提供保护服务流量的能力，使其可以在不同
可信度的网络上流转。
• 平台支持：Istio旨在在各种环境中运行，包括跨云, 预置，Kubernetes，Mesos等。目前专注于
Kubernetes，但很快将支持其他环境。
• 集成和定制：策略执行组件可以扩展和定制，以便与现有的ACL，日志，监控，配额，审核等解决
方案集成。

11. Istio架构

12. Istio微服务治理-流量分发
// A simple traffic splitting rule
destination: serviceB.example.cluster.local
match:
source: serviceA.example.cluster.local
route:
- tags:
version: v1.5
env: us-prod
weight: 99
- tags:
version: v2.0-alpha
env: us-staging
weight: 1

13. Istio微服务治理-流量亲和
// Content-based traffic steering rule
destination:
serviceB.example.cluster.local
match:
httpHeaders:
user-agent:
regex: ^(.*?;)?(iPhone)(;.*)?$
precedence: 2
route:
- tags:
version: canary

14. Istio微服务治理 – 熔断，重试机制

15. Istio指标搜集

16. Istio微服务治理 – 服务可视化

17. Istio现在可以进生产吗

18. 如何进生产
https://istio.io/about/feature-stages.html
• Istio 不同组件成熟度不同
o Alpha
o Beta
o Stable
• 生产使用Beta及Stable组件
• 测试使用Alpha组件

19. Istio生产案例
• Weather Company
o 40 个后端服务
• American Airline(美国航空)
o 1 个后端服务

20. IBM私有云Istio计划
IBM DevOps Hybrid Cloud Management
Enterprise
Infrastructure
Application Development,
Integration, Operations &
Management
Next Generation
Middleware, Data,
Integration & Analytics IBM MQ
IBM Cloud private Platform
Kubernetes-based Platform
Multiple open compute models
IaaS Automation, Containers, PaaS & Functions
Stateful & Stateless Application Support
Autoscaling & Automatic Application Recovery
Multi-site HA/DR features
Built-in Monitoring & Logging
Integrated Enterprise-grade Security
Software & Policy driven Network & Storage
Microservices
z Systems
Vulnerability Advisor to prevent risk
Middleware, Data, management & Analytics Content
Integration Content
Solution Architectures & Best Practices
Core
Services
Apache
Open Whisk

21. Istio演示
• 路由策略
• 拓扑展示
• 调用追踪

22. Thanks