Getting Started and Beyond- Istio Multicluster with GitOps Ryota Sawada

IstioCon 2021 研报总结

目标受众与内容概述

• 目标受众：希望了解 Istio 提供功能、配置文件、与其他服务集成方式，以及多集群挑战与解决方案的人员。
• 内容概述：涵盖 Istio 多集群安装与设置、配置文件、流量管理、GitOps 集成、多集群挑战等，但不涉及多集群可观测性、安全考虑、密钥管理及 GitOps 实现细节。

Istio 安装模式

• Istio v1.9 支持五种安装模式：istioctl、IstioOperator、Helm、Multicluster、Virtual Machine。
• 本次演示重点介绍 IstioOperator 和 Manifest 生成。

多集群概念与挑战

• 多集群定义：结合多个 Kubernetes 集群，UPSIDER 目前有 4 个集群使用 Istio 多集群设置。
• 优势：更好的控制与审计、冗余与高可用性。
• 挑战：需要配置多个集群，配置相似但略有不同，各集群间需安全通信，管理差异具有挑战性。
• 多集群分类：同一网络内（主集群+主集群、主集群+远程集群）和不同网络内（主集群+主集群、主集群+远程集群）。

Istio 资源回顾

• 控制平面：istiod，管理数据平面组件和自定义资源。
• 数据平面：Istio Sidecar Proxy、Istio Ingress Gateway、Istio Egress Gateway。
• 关键资源：
  • DestinationRule：定义服务端点。
  • ServiceEntry：允许服务访问集群外部服务。
  • Gateway：管理入站和出站流量。
  • VirtualService：定义路由规则。
  • Extended Mesh：将集群外部端点定义为服务网格的一部分。

演示概述

• 第一演示：展示边缘路由、httpbin、color-svc 和调试工具。
  • 配置：Istio Egress Gateway、Istio Ingress Gateway、Istio Proxy Sidecar、VirtualService、Gateway、ServiceEntry、DestinationRule。
• 第二演示：展示 Istio Egress Gateway 和 Ingress Gateway 用于多集群设置。
  • 目标：实现边缘流量路由、可观测性工具接入。

GitOps 简介

• 定义：声明式集群管理，所有变更由 Git 仓库驱动。
• 工具：Argo CD。
• 优势：Git 仓库作为唯一真实来源、清晰的变更历史、Pull Request 审批流程、非 Git 变更自动回滚、易于下线、重建或复制集群。

总结与下一步

• 核心观点：Istio 的流量管理功能强大但配置复杂，多集群设置有助于深入理解 Istio 配置选项，声明式设置如 GitOps 有助于集群管理并监控 Istio 资源。
• 下一步建议：参考 IstioCon 2021 的相关演讲和研讨会，如“Envoy Hears When Istio Speaks”“Istio Multicluster Workshop”“Taming Istio Configuration with Helm”等。
• 参考资料：
  • https://github.com/rytswd/get-istio-multicluster
  • https://github.com/rytswd/get-gitops-k8s
  • https://tinyurl.com/istiocon-2021-gitops