使用 Calico - Nina Polshakova 在本地测试 Istio 的虚拟机集成

Istio 虚拟机集成本地测试指南

核心观点

本文档介绍了软件工程师使用 Calico 在本地测试 Istio 虚拟机集成的步骤和配置方法，重点探讨了本地开发环境与生产环境的区别，以及如何通过 L3 网络实现虚拟机与 Pod 之间的直接通信。

关键步骤

1. 安装 Istio

1. 下载 Istio 发行版。
2. 执行平台特定的设置。
3. 检查 Pod 和服务的 IP 地址要求。

2. 虚拟机配置

• 虚拟机必须与连接网格中的入站网关具有 IP 连接性。
• 为了提高性能，虚拟机可以通过 L3 网络连接到网格中的每个 Pod。
• 了解虚拟机架构有助于理解 Istio 虚拟机集成的高级架构。

3. 本地设置与常规设置的差异

常规设置

• VM 具有稳定的地址用于引导时的连接。
• 控制平面流量通过集群内的东西向网关发送。
• 单一网络与多网络配置。

本地开发设置

• Kubernetes 节点（minikube、k3s 或 kind）。
• 本地模拟环境中运行的虚拟机。

4. 为什么进行本地测试？

• 本地测试可以模拟生产环境，便于开发和调试。

5. Kubernetes 设置

1. 安装集群。
2. 设置单节点 k3s 集群：
   • --cluster-cidr=172.16.0.0/24 创建最大 110 个 Pods。
   • --service-cidr=172.18.0.0/20 创建最大 4096 个服务。
   • --disable=traefik 禁用 Traefik 负载均衡器。

6. 计算 Pod 和服务范围

• 示例：A/20 范围的 IP 地址导致 2^(32-20) = 4,096 个服务。

演示概述

本文档通过具体步骤和配置，展示了如何在本地环境中测试 Istio 虚拟机集成，并强调了本地开发与生产环境的区别，以及 L3 网络的重要性。

结论

通过以上步骤和配置，软件工程师可以在本地环境中有效地测试 Istio 虚拟机集成，从而提高开发和调试效率。