基于Istio网格部署SpringCloud微服务并实现灰度发布

Istio简介 2.1、istio架构 实际上Istio 就是 Service Mesh 架构的一种实现，服务之间的通信（比如这里的 Service A 访问 Service B）会通过代理（默认是 Envoy）来进行。 而且中间的网络协议支持 HTTP/1.1，HTTP/2，gRPC 或者 TCP，可以说覆盖了主流的通信协议。代理这一层，称之为数据平面。 控制平面做了进一步的细分，分成了 Pilot、Citadel 和 Galley，它们的各自功能如下： Pilot：为 E

Istio 核心特性 1、流控(traffic management) 断路器(circuit breakers)、超时、重试、多路由规则、AB 测试、灰度发布、按照百分比分配流量等。 2、安全(security) 加密、身份认证、服务到服务的权限控制、K8S 里容器到容器的权限控制等。 3、可观察(observability) 追踪、监控、数据收集，通过控制后台全面了解上行下行流量，服务链路情况，服务运行情况，系统性能情况，国内微服务架构体系，这一块做得比较缺乏。 4、平台无

Istio服务网格的可视化监控系统

这里以istio 1.6.0为例 不同版本的istio安装步骤参考官网：Istio / Ingress Gateways 注：这里只给出相关步骤参考，在实践时，结合该博客、官网一起看。 istio ingress gateway是进入集群的大门； istio egress gateway是出去集群的大门。 istio ingress gateway和 istio 中自己定义的gateway资源的关系： 可以把istio ingress ga