43、使用 Istio 实现流量管理、安全和可观测性

使用 Istio 实现流量管理、安全和可观测性

1. 金丝雀发布与流量转移

当开发了微服务的新版本并想将其推向用户时，为降低对整个服务的潜在影响，可采用金丝雀发布（Canary Rollout）策略，也称为蓝绿部署。其核心是逐步将流量从旧版本（蓝）转移到新版本（绿），具体步骤如下：
1. 初始发布 ：现有版本继续为大多数用户提供服务。
2. 早期访问 ：挑选一小部分有代表性的用户或系统作为金丝雀组，让他们接收新版本。
3. 监控与评估 ：密切监控金丝雀组中软件的性能和行为，收集指标、日志和用户反馈，以识别问题或异常。
4. 逐步扩展 ：若新版本在金丝雀组中表现稳定且符合预期，逐步将其推广到更广泛的用户群体，每次只让一小部分用户“升级”到新版本。
5. 持续监控 ：在整个发布过程中，持续监控和分析至关重要，以便及时发现并解决出现的问题。若检测到问题，可暂停或回滚发布，保护大多数用户。
6. 全面部署 ：新版本通过金丝雀发布的各个阶段验证后，最终向所有用户开放。

以下是将 ratings-v2 服务推向 20% 用户的示例，使用的 VirtualService 资源如下：

http:
- route:
  - destination:
      host: ratings
      subset: v1
      weight: 80