Kubernetes生产实践系列之二十五：ServiceMesh之Linkerd proxy的流量劫持详细分析

Linkerd2 ServiceMesh实战
最新推荐文章于 2025-10-02 10:55:20 发布
原创 最新推荐文章于 2025-10-02 10:55:20 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kubernetes #云原生 #ServiceMesh

本文深入解析Linkerd2 v2.7.1版本中Linkerd Proxy的工作原理，涵盖Sidecar注入、流量劫持及数据流转机制。Sidecar注入可通过linkerd-inject手动或webhook自动完成，注入后Pod启动初始化容器和代理容器，负责数据流管控。数据流量劫持利用iptables规则，对进出站数据进行重定向，确保服务网格内通信。数据流转遵循特定流程，实现服务发现、负载均衡等功能。

一、前言

文章《Kubernetes生产实践系列之二十二：Service Mesh之在Kubernetes部署Linkerd2进行service mesh》介绍了Linkerd的部署和应用的部署以及mesh，本文对Linkerd2 v2.7.1的Linkerd proxy的工作原理进行分析，包括：

  • sidecar注入方法
  • 流量劫持方法
  • 数据流转方法

转载自https://blog.youkuaiyun.com/cloudvtech

 

二、sidecar注入方法

2.1 注入方式

Linkerd sidecar的配置在名为linkerd-config的configmap中:

可以通过编辑deployment的annonation来修改这些默认的配置，具体可以参看：https://linkerd.io/2/reference/proxy-configuration/

a) 使用linkerd inject进行手动注入


                

        

    

  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
linkerd2-proxy：Linkerd服务网格的专用代理。 写在锈

				
			

			

				

					02-05
				

			

		

		

			
				
linkerd2-proxy：Linkerd服务网格的专用代理。 写在锈

			
		

	



                

            
              



	

		

			

				
					
Linkerd实战(2)示例详解

				
			

			

				

					赵林的博客
				

				

					04-27
					
					3132
					
				

			

		

		

			
				
概述我们用一个step by step的基本示例来动手搭建一个linkerd代理。服务提供方为了简化示例，我们以ubuntu上的ngnix为例，搭建一个最基本的http服务作为服务提供方。sudo apt-get install nginx修改/var/www/html/index.html 内容为 It works!我们来访问一下服务。服务调用方为了简化示例，我们采用http协议，因此服务调用方...

			
		

	



              


  
              

                


	

		

			

				
					
全栈开发与服务网格技术：Istio 和 Linkerd 实践

				
			

			

				

					AI天才研究院
				

				

					12-31
					
					1311
					
				

			

		

		

			
				
1.背景介绍

全栈开发与服务网格技术：Istio 和 Linkerd 实践

随着微服务架构的普及，服务网格技术成为了一种重要的技术手段，它可以帮助开发人员更好地管理、监控和扩展微服务。Istio 和 Linkerd 是目前最受欢迎的服务网格技术之一，它们都提供了丰富的功能，如服务发现、负载均衡、安全性和监控等。在这篇文章中，我们将深入探讨 Istio 和 Linkerd 的核心概念、算法原理和...

			
		

	





	

		

			

				
					
Linkerd入门教程：轻量级服务网格从零上手

					
最新发布

				
			

			

				

					codeweaver1的博客
				

				

					10-02
					
					869
					
				

			

		

		

			
				
摘要： Linkerd是一个轻量级开源服务网格，专为Kubernetes设计，通过非侵入式的Sidecar代理提供通信加密、监控和流量管理等功能。其核心优势包括极低资源消耗、简单易用、默认安全（自动mTLS）和丰富可观测性。安装仅需通过CLI工具部署控制平面，并注入应用Pod即可。示例演示了如何部署Emojivoto应用，通过仪表盘实时观测服务指标、拓扑和流量，还支持故障注入等高级功能。生产建议启用高可用模式，并集成监控告警。Linkerd以"零代码改动"实现服务间通信治理，是云原生架构

			
		

	



		

			
		



	

		

			

				
					
了解 Linkerd Service Mesh 架构

				
			

			

				

					o__cc的博客
				

				

					12-08
					
					317
					
				

			

		

		

			
				
从较高的层次上看，Linkerd 由一个控制平面(control plane) 和一个 数据平面(data plane) 组成。
控制平面是一组服务，提供对 Linkerd 整体的控制。
数据平面由在每个服务实例“旁边”运行的透明微代理(micro-proxies)组成，作为 Pod 中的 sidecar。
这些代理会自动处理进出服务的所有 TCP 流量，并与控制平面进行通信以进行配置。
Li...

			
		

	





	

		

			

				
					
Kubernetes部署Linkerd Service Mesh服务网格服务

				
			

			

				

					网尘的技术专栏
				

				

					12-27
					
					2263
					
				

			

		

		

			
				
Linkerd 是 Service Mesh（服务网格）技术的一个实现，另一个实现是 Istio。Linkerd 技术最早由 Twitter 公司贡献，而 Istio 背景更大，由 Google、IBM 等公司贡献。
计算机领域有这么一句话：没有什么问题不是抽象出一层解决不了的。如果有，那就再抽象一层。服务网格就是使用了这样的思想，抽象出专门的一层，提供服务治理领域所需的服务注册发现、负载均衡、...

			
		

	





	

		

			

				
					
Service Mesh框架选型对比分析：Linkerd、Envoy、Istio、Conduit

				
			

			

				

					xcbeyond|疯狂源自梦想，技术成就辉煌
				

				

					03-22
					
					4178
					
				

			

		

		

			
				
当前，业界主要有以下主要几种Service Mesh框架，下面进行详细的说明。
1、Linkerd
Linkerd是Buoyant公司2016年率先开源的高性能网络代理，是业界的第一款Service Mesh框架。其主要用于解决分布式环境中服务之间通信面临的一些问题，如网络不可靠、不安全、延迟丢包等问题。
Linkerd使用Scala语言编写，运行于JVM，底层基于Twitter的Finagle库，并对其做了相应的扩展。最主要的是Linkerd具有快速、轻量级、高性能等特点，每秒以最小的延迟及负载处理万级请

			
		

	





	

		

			

				
					
云原生领域 Docker 与 Service Mesh 的集成

				
			

			

				

					AI云原生与云计算技术学院
				

				

					05-15
					
					1129
					
				

			

		

		

			
				
随着云计算从基础设施即服务（IaaS）向平台即服务（PaaS）演进，云原生架构已成为企业数字化转型的核心技术体系。Docker 作为容器化技术的事实标准，解决了应用打包与环境一致性问题；而 Service Mesh 作为微服务治理的基础设施层，专注于服务间通信的标准化与智能化。本文旨在构建两者集成的技术全景图，涵盖架构设计、核心原理、实战部署及性能优化等维度，为技术团队提供可落地的实施路径。基础概念体系：建立 Docker 容器与 Service Mesh 的核心术语关联。

			
		

	





	

		

			

				
					
Kubernetes（K8S）中的Service Mesh架构详解

				
			

			

				

					
				

			

		

		

			
				
在Kubernetes中，用户可以方便地定义和管理容器化应用的各种资源，如Pod、Deployment、Service等。  ## 1.1 Kubernetes基础概念  在深入了解Kubernetes之前，我们先来了解一些基础概念：  - **Pod**：是Kubernetes的...

			
		

	





	

		

			

				
					
Service Mesh故障隔离实战：Sidecar代理如何改变异常传播路径？

				
			

			

				

					
				

			

		

		

			
				
[Service Mesh故障隔离实战：Sidecar代理如何改变异常传播路径？](https://skywalking.apache.org/blog/2019-01-25-mesh-loadtest/image1.png) # 1. Service Mesh与故障隔离的核心机制  在云原生架构演进中，微服务...

			
		

	





	

		

			

				
					
Service Mesh解决方案的评估与选择

				
			

			

				

					
				

			

		

		

			
				
Service Mesh通常由一组轻量级的代理组成，这些代理分布在微服务之间，负责处理流量路由、负载均衡、服务发现、故障恢复等任务。  ## 1.2 Service Mesh的优势与价值 Service Mesh的引入可以带来许多优势和价值。首先...

			
		

	





	

		

			

				
					
ServiceMesh（一）简介&linkerd和istio初探

				
			

			

				

					kevin的博客
				

				

					01-09
					
					1169
					
				

			

		

		

			
				
ServiceMesh（一）简介&linkerd和istio初探
文章目录ServiceMesh（一）简介&linkerd和istio初探一. 服务通信方式演变二. 什么是ServiceMesh三. Mesh解决了什么问题四. Mesh架构&实现Linkerd架构实践注入原理1.注入本质2.手动注入3.自动注入4.注入原理Istio架构实践注入原理1.注入的本质2.手动istio注入3.自动Istio注入4.原理
一. 服务通信方式演变
参考Phil Calcada大佬的文章《Pat

			
		

	





	

		

			

				
					
LINKERD 2.11 中文实战手册

				
			

			

				

					o__cc的博客
				

				

					11-15
					
					719
					
				

			

		

		

			
				
1. 将您的服务添加到 Linkerd. 为了让您的服务利用Linkerd，它们还需要通过将Linkerd的数据平面代理注入到它们的pod中来进行网格化。
2. 自动化的金丝雀发布. 通过结合 Linkerd 和 Flagger 来根据服务指标自动金丝雀(canary)发布，从而降低部署风险。
3. 自动轮换控制平面 TLS 凭证. 使用 cert-manager 自动轮换控制平...

			
		

	





	

		

			

				
					
新书推荐 |《Service Mesh实战：基于Linkerd和Kubernetes的微服务实践》

				
			

			

				

					华章IT官方博客
				

				

					04-16
					
					492
					
				

			

		

		

			
				
新书推荐《ServiceMesh实战：基于Linkerd和Kubernetes的微服务实践》长按二维码了解及购买思科技术专家撰写，以Linkerd和K8s为背景，详解ServiceM...

			
		

	





	

		

			

				
					
Linkerd 初探

				
			

			

				

					didixiao_的博客
				

				

					08-02
					
					3043
					
				

			

		

		

			
				
https://www.jianshu.com/p/095b1e2ad1c7


			
		

	





	

		

			

				
					
Service Mesh对比：Istio与Linkerd

				
			

			

				

					2401_83641533的博客
				

				

					03-30
					
					820
					
				

			

		

		

			
				
分享一套我整理的面试干货，这份文档结合了我多年的面试官经验，站在面试官的角度来告诉你，面试官提的那些问题他最想听到你给他的回答是什么，分享出来帮助那些对前途感到迷茫的朋友。

			
		

	





	

		

			

				
					
Linkerd2 proxy tap 学习笔记

				
			

			

				

					ServiceMesher
				

				

					11-08
					
					856
					
				

			

		

		

			
				
作者: 哗啦啦 mesh团队，热衷于kubernetes、devops、apollo、istio、linkerd、openstack、calico 等领域技术。概述Linkerd2由控制平面和数据平面组成：控制平面是在一个专门的Kubernetes命名空间（默认是linkerd）中运行的一组服务，这些服务共同实现了聚合遥测数据、提供一组面向用户的API、向数据平面提供控制指令等功能。数据平面由一组...

			
		

	





	

		

			

				
					
Linkerd2-Proxy 项目教程

				
			

			

				

					gitblog_00250的博客
				

				

					09-07
					
					472
					
				

			

		

		

			
				
Linkerd2-Proxy 项目教程
1. 项目的目录结构及介绍
Linkerd2-Proxy 项目的目录结构如下：
linkerd2-proxy/
├── Cargo.toml
├── src/
│   ├── bin/
│   ├── main.rs
│   ├── config/
│   ├── proxy/
│   ├── transport/
│   └── ...
├── tests...

			
		

	





	

		

			

				
					
istio 外部https服务的流量劫持方案

				
			

			

				

					greatwork的专栏
				

				

					02-26
					
					563
					
				

			

		

		

			
				
环境：kubernetes 1.15 + istio 1.8.3

目标：现有外部服务接口仅支持https协议，通过故障注入延时进行故障恢复机制的验证

难点：由于sec层的加持，不能直接进行流量劫持

解决方案：

1. 居间人代理转发

2. 端口重定位，代理TLS发起

方案2简单可行，步骤如下：

外部服务注册到网格

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: outer.com
s..

			
		

	





	

		

			

				
					
深入浅出Istio：Service Mesh快速入门与实践指南

				
			

			

				

					
				

			

		

		

			
				
本知识点旨在详细介绍Service Mesh的基础入门知识，并且以Istio为例进行深入探讨。  **Service Mesh简介**  Service Mesh（服务网格）是微服务架构中的一个基础设施层，其主要职责是在微服务实例之间透明地增加网络...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值