资讯

展开

自从用了 Kiali 以后才知道,配置 Istio 的 流量管理 是如此容易

作者:快盘下载 人气:

在生产环境中,直接登录服务器是非常不方便的,我们可以使用Kiali配置Istio的流量管理。

本文以Istio官方提供的Bookinfo应用示例为例,使用Kiali配置Istio的流量管理。Bookinfo应用的架构图如下:

自从用了 Kiali 以后才知道,配置 Istio 的 流量管理 是如此容易

Bookinfo

其中,包含四个单独的微服务:

productpage:调用 details 和 reviews 两个服务,用来生成页面。details:包含了书籍的信息。reviews:包含了书籍相关的评论。它还会调用 ratings 微服务。rating:包含了由书籍评价组成的评级信息。

其中,reviews 服务有 3 个版本:

v1 版本不会调用 ratings 服务。v2 版本会调用 ratings 服务,并使用 1 到 5 个黑色星形图标来显示评分信息。v3 版本会调用 ratings 服务,并使用 1 到 5 个红色星形图标来显示评分信息。

创建路由规则

目标:把reviews 服务的所有流量都路由到v1版本

进入reviews 服务的Services页面,点击“Actions”后,点击“Request Routing”,如下图:

Request Routing

在“Create Request Routing”的弹窗中,选择“Route To”标签页,把reviews-v1的权重调节到100%,如下图:

HTTP

点击“Add Rule”按钮,会添加一个针对所有请求的路由规则,如下图:

HTTP

点击“Create”按钮,对应的虚拟服务(Virtual Service)和目标规则(DestinationRule)就创建好了,如下图:

微服务

访问几次productpage页面,可以看到一直是没有星形图标的页面,如下图:

微服务

基于用户身份的路由

目标:来自名为 OneMore 的用户的所有流量都路由到v2版本。

Istio 对用户身份没有任何特殊的内置机制。事实上,productpage服务在所有到 reviews 服务的 HTTP 请求中都增加了一个自定义的 end-user 请求头,其值为用户名。

仍然进入reviews 服务的Services页面,点击“Actions”后,点击“Request Routing”。

在“Update Request Routing”的弹窗中,选择“Request Matching”标签页,进行如下配置:

微服务架构

点击“Add Match”后,“Matching selected”变为“headers [end-user] exact OneMore”,如下图:

HTTP

选择“Route To”标签页,把reviews-v2的权重调节到100%,如下图:

微服务

点击“Add Rule”按钮,会添加一个路由规则,如下图:

微服务

看到了如下的错误信息:

Match 'Any request' is defined in a previous rule. This rule is not accessible.

我们把这个路由规则的优先级调高一下:

微服务

调整后,没有错误信息了,点击“Update”。使用 OneMore 登录后,访问productpage页面,可以看到使用黑色星形图标来显示评分信息的页面,如下图:

微服务

注入 HTTP 延迟故障

目标:用户 OneMore 访问时, ratings 服务注入一个 7 秒的延迟,productpage页面在大约 7 秒钟加载完成并且没有错误。

进入ratings 服务的Services页面,点击“Actions”后,点击“Request Routing”。

在“Create Request Routing”的弹窗中,选择“Request Matching”标签页,进行如下配置:

微服务架构

点击“Add Match”后,“Matching selected”变为“headers [end-user] exact OneMore”,如下图:

HTTP

选择“Fault Injection”标签页,开启“Add HTTP Delay”,修改“Fixed Delay”为7s,如下图:

微服务架构

点击“Add Rule”按钮,会添加一个路由规则,如下图:

微服务架构

点击“Create”按钮,对应的虚拟服务(Virtual Service)和目标规则(DestinationRule)就创建好了,如下图:

微服务架构

使用 OneMore 登录后,访问productpage页面,如下图:

微服务

没有达到我们预期的结果,出现了一个问题:Reviews 部分显示了错误消息:

Sorry, product reviews are currently unavailable for this book.

并且productpage页面加载实际上用了大约 6s。

查看代码后,发现了一个 bug。微服务中有硬编码超时,导致 reviews 服务失败。

按照预期,我们引入的 7 秒延迟不会影响到 reviews 服务,因为 reviews 和 ratings 服务间的超时被硬编码为 10 秒。 但是,在 productpage 和 reviews 服务之间也有一个 3 秒的硬编码的超时,再加 1 次重试,一共 6 秒。 结果,productpage 对 reviews 的调用在 6 秒后提前超时并抛出错误了。

我们把延迟修改为2s,再尝试一下,才得到了我们预期的结果:大约 2 秒钟加载完成并且没有错误,如下图:

微服务架构

注入 HTTP 中止故障

目标:用户 OneMore 访问时, ratings 服务注入一个中止故障,productpage 页面能够立即被加载,同时显示 “Ratings service is currently unavailable” 这样的消息。

进入ratings 服务的Services页面,点击“Actions”后,点击“Request Routing”。

先把上个例子的路由规则删除,否则报“A Rule with same matching criteria is already added.”的错误。

在“Update Request Routing”的弹窗中,选择“Request Matching”标签页,进行如下配置:

微服务架构

点击“Add Match”后,“Matching selected”变为“headers [end-user] exact OneMore”,如下图:

HTTP

选择“Fault Injection”标签页,开启“Add HTTP Abort”,修改“HTTP Status Code”为500,如下图:

点击“Add Rule”按钮,会添加一个路由规则,如下图:

微服务架构

点击“Update”。使用 OneMore 登录后,访问productpage页面,如下图:

微服务架构

达到了我们预期的效果。

设置请求超时

首先,用户 OneMore 访问时, ratings 服务注入一个 2 秒的延迟,productpage页面在大约 2 秒钟加载完成并且没有错误。

按照上文注入 HTTP 延迟故障进行操作,不再赘述,效果如下:

微服务架构

目标:用户 OneMore 访问时, reviews 服务的请求超时设置为 0.5 秒,同时显示 “Sorry, product reviews are currently unavailable for this book.” 这样的消息。

进入reviews 服务的Services页面,点击“Actions”后,点击“Request Routing”。

在“Update Request Routing”的弹窗中,选择“Request Matching”标签页,进行如下配置:

微服务架构

点击“Add Match”后,“Matching selected”变为“headers [end-user] exact OneMore”,如下图:

HTTP

选择“Route To”标签页,把reviews-v2的权重调节到100%,如下图:

微服务

选择“Request Timeouts”标签页,开启“Add HTTP Timeout”,修改“Timeout”为0.5s,如下图:

微服务架构

点击“Add Rule”按钮,会添加一个路由规则,如下图:

微服务架构

看到了如下的错误信息:

Match 'Any request' is defined in a previous rule. This rule is not accessible.

我们把这个路由规则的优先级调高一下:

HTTP

调整后,没有错误信息了,点击“Update”。使用 OneMore 登录后,访问productpage页面如下图:

微服务架构

可是显示了预期的错误信息,但是访问页面却用了1秒钟,这是为什么呢? 这是因为 productpage 服务中存在硬编码重试,它在返回页面之前调用 reviews 服务超时两次。

设置请求重试

首先,用户 OneMore 访问时, ratings 服务注入一个 2 秒的延迟,productpage页面在大约 2 秒钟加载完成并且没有错误。

按照上文注入 HTTP 延迟故障进行操作,不再赘述,效果如下:

微服务架构

目标:用户 OneMore 访问时, reviews 服务的请求重试次数为2次,重试超时时间为 0.5 秒,同时显示 “Sorry, product reviews are currently unavailable for this book.” 这样的错误消息。

进入reviews 服务的Services页面,点击“Actions”后,点击“Request Routing”。

在“Update Request Routing”的弹窗中,选择“Request Matching”标签页,进行如下配置:

微服务架构

点击“Add Match”后,“Matching selected”变为“headers [end-user] exact OneMore”,如下图:

HTTP

选择“Route To”标签页,把reviews-v2的权重调节到100%,如下图:

微服务

选择“Request Timeouts”标签页,开启“Add HTTP Retry”,修改“Attempts”为2,修改“Per Try Timeout”为0.5s,如下图:

HTTP

点击“Add Rule”按钮,会添加一个路由规则,如下图:

微服务

看到了如下的错误信息:

Match 'Any request' is defined in a previous rule. This rule is not accessible.

我们把这个路由规则的优先级调高一下:

微服务

调整后,没有错误信息了,点击“Update”。使用 OneMore 登录后,访问productpage页面如下图:

微服务架构

可是显示了预期的错误信息,但是访问页面却用了3秒钟,这是为什么呢? 还是因为 productpage 服务中存在硬编码重试,它在返回页面之前调用 reviews 服务超时两次。

加载全部内容

相关教程
猜你喜欢
用户评论
快盘暂不提供评论功能!