14、Istio 网络与策略管理全解析

Istio 网络与策略管理全解析

1. 流量路由基础

在进行流量路由时，要谨慎使用调用者提供的值（如 cookie）。理想情况下，集群中的所有服务都应对所有请求进行身份验证和授权，以确保即使调用者伪造数据触发路由行为，也无法访问他们原本无权访问的数据。例如，以下是一个路由配置示例：

trusted-tester: "true"
route:
  - destination:
      host: foo.default.svc.cluster.local
      subset: test
  - route:
    - destination:
        host: foo.default.svc.cluster.local
        subset: v1

2. 系统弹性相关特性

一个有弹性的系统能够在应对下游系统故障的同时，为用户保持良好的性能。Istio 提供了许多功能来帮助构建更具弹性的应用程序，主要包括客户端负载均衡、通过异常检测实现的断路器、自动重试和请求超时。

2.1 负载均衡策略

客户端负载均衡是构建弹性系统的重要工具。它允许客户端直接与服务器通信，无需通过反向代理，减少了故障点，同时保持系统的良好运行。通过 DestinationRules 可以定义客户端选择后端的负载均衡策略。
- 简单轮询负载均衡 ：

apiVersion: networking.istio.io/v1alp