网关之 Istio 初探
💡
原文中文，约4200字，阅读约需10分钟。
📝
内容提要
Istio 是一种服务网格实现，提供负载均衡、流量控制和安全通信等服务间通信管理功能，使开发者专注于业务逻辑而非基础设施。其架构包括控制平面和数据平面，支持多种流量管理策略和认证机制，适用于微服务架构。
🎯
关键要点
- Istio 是服务网格的一种实现，提供服务间通信管理功能。
- 服务网格处理应用程序中服务之间的所有通信，提供监控、记录、跟踪和流量控制等功能。
- Istio 使开发人员专注于业务逻辑，而非基础设施管理。
- Istio 的架构包括控制平面和数据平面，支持多种流量管理策略和认证机制。
- 控制平面由 Istiod 提供服务发现、配置和证书管理，数据平面由 Envoy 作为 Sidecar 部署。
- Istio 引入了三类重要资源：VirtualService、DestinationRule 和 Gateway。
- VirtualService 定义流量分发规则，DestinationRule 定义不同标签的 pod，Gateway 作为唯一入口。
- Istio 支持流量控制、延迟注入、故障注入、URI 重定向和改写、熔断、认证与授权、负载均衡等功能。
- 流量控制可以通过定义 DestinationRule 和 VirtualService 来实现。
- 熔断能力可以避免系统雪崩问题，通过配置达到预置条件时停止服务。
- Istio 提供多种负载均衡策略，如轮询、最小连接数和随机分配。
➡️
