让Istio比你想象中简单Rancher新版本宣布支持Istio

13次阅读

共计 1745 个字符,预计需要花费 5 分钟才能阅读完成。

近日,Rancher Labs 宣布在 Rancher 2.3 Preview2 版本上支持 Istio,简化了 Istio 的安装和配置,让部署和管理 Istio 的旅程变得简单而快速。


近日,业界领先的容器管理软件提供商 Rancher Labs(以下简称 Rancher)宣布在 Rancher 2.3 Preview 2 版本上支持 Istio,让部署和管理 Istio 的旅程变得简单而快速。

为什么选择 Istio?

Istio,以及整个 Service Mesh 技术,是近一两年来 Kubernetes 生态系统中最亮眼的明星之一。Istio 增加了容错、金丝雀部署、A/ B 测试、监控、跟踪和可观察性、身份认证和授权,开发人员无需再测试或编写特定代码,即可实现上述功能。如此一来,开发人员可以只专注于他们的业务逻辑,将剩下的工作交给 Kubernetes 和 Istio。

上面这些说法其实并不新鲜。早在大约 10 年前,PaaS 供应商们就提出了类似的说法,甚至在一定程度上兑现了这一要求。但问题在于,他们的产品需要特定的语言和框架,并且在大部分情况下只能用于非常简单的应用程序。用户的工作负载也会和供应商独特的方案关联在一起。这就意味着如果您希望应用程序使用 PaaS 服务,您可能会被锁定相当长的一段时间。

但如今,对于容器和 Kubernetes 而言,这些限制、这些被锁定的风险都不复存在。只要您将您的应用程序容器化,Kubernetes 就可以为您运行它。

Istio 在 Rancher 2.3 Preview 2 中如何工作

大量 Rancher 用户喜欢 Rancher 平台的原因,就是 Rancher 让管理和操作 Kubernetes 及相关的工具和技术变得极其简单,且用户们不必担心会被特定的云供应商锁定。而如今对于 Istio,我们采取了同样的方法,致力于带给用户同样的体验。

在 Rancher 2.3 Preview 中,我们为用户提供了一个简单而友好的用户界面,在 UI 中使用工具菜单,即可启动 Istio。系统提供了合理的默认配置,用户也可以根据需要进行修改:

为了监控流量,Istio 需要注入 Envoy sidecar。在 Rancher 2.3 Preview 当中,用户可以为每个空间名称注入自动 sidecar。一旦您勾选了这个选项,Rancher 会将 sidecar 容器注入到每个工作负载当中:

Rancher 简化了 Istio 的安装和配置,内置了一个支持 Kiali 的仪表盘,用于流量和遥测的可视化,然后用 Jaeger 进行追踪,甚至还有自己的 Prometheus 和 Grafana(与用于高级监控的实例不同)。

在启用自动 sidecar 注入的命名空间中部署工作负载后,您可以跳转到 Istio 菜单目录,观察微服务应用程序的流量:

点击 Kiali、Jaeger、Prometheus 或者 Grafana,您将进入每个工具相应的用户界面,您可以在其中找到详细信息和选项:

正如前面所提到的,Istio 的强大之处在于它能为您的服务带来诸如容错、断路、金丝雀部署等功能。要启用这些功能,您需要开发和应用适当的 YAML 文件。目前 Windows 工作负载还不支持 Istio,因此不应在 Windows 集群中启用它。

结 语

Istio 是当前 Rancher 及 Kubernetes 社区中最受关注的功能之一。但是,如何最达到 Istio 部署和管理的最佳实践,前路仍然漫长。在 Rancher 2.3 Preview 2 中,我们的目标是沿袭 Rancher 一如既往的理念,让部署和管理 Istio 的旅程变得简单而快速。

2019 年 6 月 20 日,在 Rancher 于北京举办的千人容器技术盛典“2019 企业容器创新大会”上,Rancher 大中华区研发经理张浩在演讲中分享了 Rancher 2.3 Preview 的一系列新功能,包括正式支持 Windows Kubernetes、镜像仓库、镜像扫描、服务网格、Google 登陆、集群模版、集群安全扫描和集群自动扩缩容等等,并且 demo 了如何在 Rancher 中使用 Istio 进行金丝雀发布。您可在 Rancher 微信公众号后台回复“ECIC”获取大会完整 PPT 下载,更可文末点击“阅读原文”回看大会视频喔~

有关发行说明和安装步骤,请访问 GitHub:

https://github.com/rancher/ra…

正文完
 0