11、Istio网络配置与调试指南

Istio网络配置与调试指南

1. ServiceEntry与复杂网络拓扑

ServiceEntry通过将一组主机名与一组端点关联起来创建服务。这些端点可以是IP地址或DNS名称，每个端点都可以单独标记，并附带网络、位置和权重等标签。这使得ServiceEntry能够描述复杂的网络拓扑。

例如，一个跨不同集群（不同网络）且地理位置分散（不同位置）的服务可以被创建，并且流量可以按百分比（权重）在其成员之间进行分配。由于Istio知道远程网络的入口点，当选择远程网络中的服务端点时，服务代理会将流量转发到远程网络的入口。我们甚至可以编写策略，优先选择本地端点，若本地端点不健康则自动故障转移到其他位置的端点。

2. 配置服务

Pilot从三个配置源（网格配置、网络配置和服务发现）创建部署环境和状态的模型。当服务代理实例异步部署到集群中时，它们会连接到Pilot。Pilot根据服务代理的标签以及其作为边车的服务对它们进行分组。

基于这个模型，Pilot为每个连接的服务代理组生成发现服务（xDS）响应。当服务代理连接时，Pilot会发送当前环境状态和反映该环境的配置。由于底层平台通常是动态的，模型会定期更新，模型的更新需要更新当前的xDS配置集。当xDS配置更改时，Pilot会计算受影响的服务代理组，并将更新后的配置推送给它们。

服务代理（Envoy）的配置可以分为两组：
- 监听器和路由
- 集群和端点

以下是各组件的详细说明：
| 组件 | 说明 |
| ---- | ---- |