23、Istio 可观测性与安全性：Kiali 可视化及流量安全保障

Istio 可观测性与安全性：Kiali 可视化及流量安全保障

1. 利用 Kiali 进行可视化

1.1 安装前的注意事项

使用自定义引导文件配置 Istio 代理的静态设置是一种高级场景。自定义引导配置与底层使用的 Envoy 代理版本相关，并且不能保证向后兼容。任何配置错误都可能导致服务崩溃。因此，在应用到任何实时服务之前，请谨慎操作并彻底测试更改。

1.2 安装 Kiali

Kiali 是一个开源项目（www.kiali.io）提供的强大可视化仪表板，可用于在运行时理解服务网格。它从 Prometheus 和底层平台收集大量指标，并建立网格中组件的运行时图，让你直观了解哪些服务正在相互通信。

安装 Kiali 可按以下步骤进行：
1. 安装 Kiali Operator ：

kubectl create ns kiali-operator
helm install \
--set cr.create=true \
--set cr.namespace=istio-system \
--namespace kiali-operator \
--repo https:/./kiali.org/helm-charts \
--version 1.40.1 \
kiali-operator \
kiali-operator

注：Kiali 可视化存储在 Prometheus 中的 Istio 指标，因此 Prometheus 是一个硬依赖项，必须在安装 Kiali 之前安装并配置。 </