Istio nedir?

Istio'nun service mesh uygulaması olduğunu öğrenirsin.

Istio nedir?

Istio'nun iki katmanı vardır:

Kontrol düzlemi (istiod): yapılandırmayı (VirtualService, DestinationRule, politikalar) okur, sertifika dağıtır ve vekillere yapılandırma gönderir.
Veri düzlemi: her pod'daki Envoy vekilleri; trafiği gerçekten taşır.

Bir namespace'i mesh'e katmak için etiketlenir; o namespace'te oluşturulan yeni pod'lara sidecar otomatik eklenir:

kubectl label namespace magaza istio-injection=enabled
kubectl rollout restart deployment -n magaza
kubectl get pods -n magaza
NAME                  READY   STATUS
api-6b5c4d3e2-abcde   2/2     Running     # uygulama + istio-proxy

Mesh'i denetlemek

istioctl, mesh'in durumunu ve olası yapılandırma hatalarını gösterir:

$ istioctl proxy-status
NAME                              CLUSTER     CDS     LDS     EDS     RDS     ISTIOD
api-6b5c4d3e2-abcde.magaza        Kubernetes  SYNCED  SYNCED  SYNCED  SYNCED  istiod-7b9c…
$ istioctl analyze -n magaza
✔ No validation issues found when analyzing namespace: magaza.

Uygulama Namespace'i mesh'e kat

Dört komut yaz: magaza namespace'ine istio-injection=enabled etiketini ekle; magaza'daki tüm deployment'ları yeniden başlat; magaza'daki pod'ları listele; istioctl analyze -n magaza çalıştır.

Örnek çözümü göster

kubectl label namespace magaza istio-injection=enabled
kubectl rollout restart deployment -n magaza
kubectl get pods -n magaza
istioctl analyze -n magaza

Kendini test et

Namespace etiketlendikten sonra mevcut pod'lar neden yeniden başlatılır?
- istiod çöker
- Sidecar yalnızca pod oluşturulurken (admission) eklenir
- Etiket pod'ları siler
- Gerekli değildir
Cevabı göster

Sidecar yalnızca pod oluşturulurken (admission) eklenir — Enjeksiyon bir mutating admission webhook'tur.

Namespace'e otomatik sidecar eklemeyi aç.

kubectl label namespace magaza ____=enabled

Cevabı göster

kubectl label namespace magaza istio-injection=enabled

Eşleştir.

istiod

Kontrol düzlemi
Envoy

Veri düzlemi
2/2

Uygulama + vekil
istioctl analyze

Yapılandırma denetimi

Sıradaki ders: Envoy sidecar

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler