9、Istio 流量管理与应用弹性实践

Istio 流量管理与应用弹性实践

1. Istio 管理出口流量

在微服务架构中，控制服务网格内外的流量至关重要。Istio 提供了强大的工具来管理出口流量，确保安全可靠地访问外部服务。

1.1 服务条目与出口网关概述

服务条目（ServiceEntry）用于将外部服务信息添加到 Istio 的内部服务注册表中，使虚拟服务能够路由到这些外部服务。而出口网关（Egress gateway）则用于控制流量如何离开服务网格。

1.2 实践步骤

以下是一系列实践步骤，帮助你熟悉如何使用 Istio 管理出口流量：
1. 部署测试 Pod ：首先，在服务网格内部署一个 Pod，用于调用外部服务。

$ kubectl apply -f utilities/curl.yaml

此命令创建一个可执行 curl 命令的 Pod，模拟网格内的工作负载。

$ kubectl exec -it curl sh -n chapter4

在 Pod 的 shell 中，使用 curl 访问外部服务：

$ curl -v https://httpbin.org/get