34、Istio 对虚拟机的支持与集成实践

Istio 对虚拟机的支持与集成实践

1. 虚拟机高可用性

为实现虚拟机（VM）的高可用性，Istio 借鉴了 Kubernetes 处理容器化工作负载的方法。Kubernetes 通过以下资源实现高可用性：
- Deployments ：作为高级资源，包含副本创建的配置信息。
- Pods ：根据配置创建的副本，确保 Pod 无唯一性，可在不健康时丢弃替换，或在不需要时缩减规模，从而维持高可用服务。

Istio 为 VM 引入的资源与 Kubernetes 的 Deployments 和 Pods 概念紧密对应：
- WorkloadGroup ：类似于 Kubernetes 的 Deployments，定义了其所管理工作负载的配置模板，指定了应用暴露端口、组实例标签、代表工作负载在网格中身份的服务账户以及应用健康探测方式等通用属性。
- WorkloadEntry ：类似于 Kubernetes 的 Pods，代表一个为终端用户流量提供服务的单个 VM。除了 WorkloadGroup 定义的通用属性外，还拥有所代表实例的地址和健康状态等唯一属性。

WorkloadEntry 可以手动创建，但建议使用工作负载自动注册功能，使新配置的工作负载自动加入网格。

工作负载自动注册流程 ：

graph LR
    A[虚拟机] -->|使用初始配置和