Özet - Service mesh

Sidecar ve VirtualService'i birleştirerek bir mesh kuralı yazarsın.

Özet: service mesh

Bu grupta:

Service mesh servisler arası trafiği kodsuz yönetir: trafik, güvenlik, gözlemlenebilirlik.
Istio: istiod (kontrol düzlemi) + Envoy (veri düzlemi); namespace istio-injection=enabled ile mesh'e katılır.
Sidecar trafiği iptables ile şeffafça alır; kaynakları annotation'larla ayarlanır.
DestinationRule (subset, devre kesici) + VirtualService (ağırlık, yeniden deneme, zaman aşımı) kanarya sağlar.
PeerAuthentication mTLS'i (PERMISSIVE → STRICT) yönetir; AuthorizationPolicy kimliğe dayalı erişim kuralıdır.

istioctl analyze -n magaza
istioctl proxy-status

Uygulama Sürüm alt kümeleri

Bir DestinationRule YAML'ı yaz: networking.istio.io/v1; adı api; host: api; iki subset: v1 (labels.surum: v1) ve v2 (labels.surum: v2).

Örnek çözümü göster

apiVersion: networking.istio.io/v1
kind: DestinationRule
metadata:
  name: api
spec:
  host: api
  subsets:
    - name: v1
      labels:
        surum: v1
    - name: v2
      labels:
        surum: v2

Kendini test et

Kanarya sürümü %10 trafikte hata veriyorsa en hızlı geri dönüş nedir?
- Namespace etiketini kaldırmak
- VirtualService'te v2 ağırlığını 0 yapmak
- Cluster'ı yeniden başlatmak
- istiod'u silmek
Cevabı göster

VirtualService'te v2 ağırlığını 0 yapmak — Pod'lar dokunulmadan kalır; yalnızca yönlendirme değişir.

Hatalı örneği devreden çıkaracak ayarı yaz.

  trafficPolicy:
    ____:
      consecutive5xxErrors: 5

Cevabı göster

  trafficPolicy:
    outlierDetection:
      consecutive5xxErrors: 5

Eşleştir.

VirtualService

Nereye gitsin
DestinationRule

Nasıl bağlansın
PeerAuthentication

mTLS modu
AuthorizationPolicy

Kim erişebilir

Sıradaki ders: Multi-cluster nedir?

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler