istio安装部署总结

大纲

• istio基础概念
• 版本选择
• 安装istio
• 核心主件
• 卸载istio
• kiali安装

istio基础概念

https://istio.io/latest/zh/docs/ 中文文档

istio是一个服务治理平台，治理服务间的访问，（例如流量控制，安全策略，限流机制等）只要服务间产生访问就可以进行治理，不关注服务是否为微服务，也不要求服务的代码进行微服务化。

版本选择

安装istio前需要对比版本，istio与k8s有深度的绑定，istio与 k8s版本对应如下

https://istio.io/latest/docs/releases/supported-releases/#support-status-of-istio-releases 版本对应说明

由于本地的k8s集群版本为1.17 故本次安装使用Istio 1.9.x

k8s 1.17 对应 Istio 1.9.x

下载地址
https://github.com/istio/istio/releases/tag/1.9.9
https://github.com/istio/istio/releases/tag/1.9.7

下载完成后得到 istio-1.9.7-linux-amd64.tar.gz 解压后得到istioctl

将istioctl命令复制到/usr/bin文件夹即可

安装方式

istioctl install配置说明

https://istio.io/latest/zh/docs/setup/install/istioctl/ 官方安装文档说明

最简单的安装方式是直接使用istioctl install命令进行安装

istioctl install --set profile=demo
使用--set 可以指定安装时的参数
例如 
--set profile=demo 表示指定配置类型为demo

istio profile配置类型有如下类型

• default：根据 IstioOperator API 的默认设置启动组件。 建议用于生产部署和 Multicluster Mesh 中的 Primary Cluster。
  您可以运行 istioctl profile dump 命令来查看默认设置。

• demo：这一配置具有适度的资源需求，旨在展示 Istio 的功能。 它适合运行 Bookinfo 应用程序和相关任务。 这是通过快速开始指导安装的配置。

• minimal：与默认配置文件相同，但只安装了控制平面组件。 它允许您使用 Separate Profile 配置控制平面和数据平面组件(例如 Gateway)。

• remote：配置 Multicluster Mesh 的 Remote Cluster。

• empty：不部署任何东西。可以作为自定义配置的基本配置文件。

• preview：预览文件包含的功能都是实验性。这是为了探索 Istio 的新功能。不确保稳定性、安全性和性能（使用风险需自负）。

下图表示不同的配置文件会去安装的istio的组件

https://istio.io/latest/zh/docs/setup/additional-setup/config-profiles/ 安装配置文件官方说明文档

–set 还可以配置其他参数

• –set meshConfig.accessLogFile=/dev/stdout 启动访问日志
• –set hub=registry-1.docker.io/istio 配置根镜像 可以是自己搭建的私有镜像仓库，可以将其他渠道获得的镜像放入自己的registry中，方便使用

其他安装配置说明 https://istio.io/v1.9/docs/reference/config/istio.operator.v1alpha1/#IstioOperatorSpec

安装istio

使用 istioctl install --set profile=demo命令安装istio 此时会安装Istiod，ingressgateway和egressgateway，

istioctl install --set profile=demo

安装完成后可以看到

核心主件

• istiod istiod
• istio ingress gateway
• istio egress gateway

istiod

istiod中的’d’ 代表 daemon

istiod 将老版本中需要的 Pilot，Galley，Citadel 和 sidecar 注入器执行的功能统一为一个二进制文件

参考资料 https://istio.io/latest/zh/blog/2020/istiod/

istio ingress gateway

istio ingress gateway是进入集群的大门，外部要访问网格内部需要从这个ingress gateway进入

istio egress gateway

istio egress gateway是出去集群的大门。流量出去的时候走这

卸载istio

istioctl x uninstall --purge

kiali安装使用

kiali 是 Istio 可观察性的控制台。通过监视流量来推断拓扑和错误报告，它可以帮助您了解服务网格的结构和运行状态。 Kiali 提供了详细的的指标并与 Grafana 进行基础集成，可以用于高级查询。通过与 Jaeger 来提供分布式链路追踪功能。

官方资料 https://istio.io/latest/zh/docs/ops/integrations/kiali/

Kiali提供以下功能：

• 1 分布式跟踪
• 2 服务拓扑图
• 3 服务发现
• 4 健康检查
• 5 指标度量收集
• 6 配置校验

kiali安装

在github上找到对应版本的istio的源码，例如当前安装的istio版本为1.9.7

istio-1.9.x版本
https://github.com/istio/istio/tree/release-1.9/samples/addons

配置文件说明

• kiali.yaml kiali安装配置文件
• jaeger.yaml jaeger分布式链路追踪安装配置文件
• prometheus.yaml prometheus监控安装配置文件
• grafana.yaml grafana相关配置，可以不部署

安装时先修改kiali.yaml 中service的配置，将service的类型改为NodePort 这样可以外网访问

apiVersion: v1
kind: Service
metadata:
  name: kiali
  namespace: istio-system
  labels:
    ... 省略
spec:
  ports:
  - name: http
    protocol: TCP
    port: 20001
    targetPort: 20001
    nodePort:  20001
  - name: http-metrics
    protocol: TCP
    port: 9090
    targetPort: 9090
    nodePort:  9090
  selector:
    app.kubernetes.io/name: kiali
    app.kubernetes.io/instance: kiali-server
  type: NodePort  

最小安装只需要安装kiali.yaml prometheus.yaml jaeger.yaml

kubectl apply -f kiali.yaml -n istio-system
kubectl apply -f prometheus.yaml -n istio-system
kubectl apply -f jaeger.yaml -n istio-system

安装完成后可以看下

访问 http://192.168.0.160:20001/ kiali成功运行