13、Istio 流量控制与风险降低实战

Istio流量控制与风险降低实战

最新推荐文章于 2025-10-12 02:35:10 发布

sql99

最新推荐文章于 2025-10-12 02:35:10 发布

阅读量22

点赞数

CC 4.0 BY-SA版权

分类专栏： Istio实战：服务网格入门文章标签： Istio 流量控制蓝绿部署

本文链接：https://blog.youkuaiyun.com/sql99/article/details/152509909

Istio实战：服务网格入门专栏收录该内容

42 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Istio 流量控制与风险降低实战

1. Istio 操作提示与配置范围

在 Istio 中，有一些实用的操作提示和不同范围的配置需要我们了解。首先，在 Istio 1.12 中引入了处于 Alpha 级别的遥测 API。例如，若要仅显示入口网关工作负载的访问日志，可以使用以下遥测配置：

apiVersion: telemetry.istio.io/v1alpha1
kind: Telemetry
metadata:
  name: ingress-gateway
  namespace: istio-system
spec:
  selector:
    matchLabels:
      app: istio-ingressgateway
  accessLogging:
    - providers:
      - name: envoy
        disabled: false

这个遥测定义为 istio-system 命名空间中与选择器匹配的 Pod 启用了访问日志。若 Istio 安装已配置为将访问日志打印到标准输出，则无需进行访问日志记录，因为所有工作负载已在控制台打印日志。不过，为了测试，可将 disabled 属性设置为 true ，观察入口网关是否停止写入访问日志。

Istio 的配置，如遥测、边车、对等身份验证等，可在不同范围应用，且具有不同的优先级：
- 网格范围 ：配置应用于整个网格中的工作负载。网格范围的配置