VirtualService 的校验脚本

崔秀龙

发布于 2019-07-23 15:29:29

4420

发布于 2019-07-23 15:29:29

Istio 的流量控制功能中，VirtualService 和 DestinationRule 对象之间具有很强的关联性；另外这些规则需要用标签的形式落地到 Kubernetes 中的 Service 和 Pod 中，很多时候因为操作不慎导致的一点小错误，例如标签错误、缺少 subset 定义、选择器冲突等，都会导致功能完全失效，因此就写了这个小脚本，从头到尾检查一遍相关配置。用法很简单：

./virtual-service-scanner.py flaskapp-default-v2
Validating VirtualService: flaskapp-default-v2
Destinations referenced: {'flaskapp.default.svc.cluster.local': ['v2', 'v3']}
Fetching all destination rules in current namespace.
Validating subsets of host flaskapp.default.svc.cluster.local
Service label is: {'app': 'flaskapp'}
Subset label is: {'version': 'v2'}
Pod selector: app=flaskapp,version=v2
1 pods found
Traceback (most recent call last):
 File "./virtual-service-scanner.py", line 148, in <module>
   main()
 File "./virtual-service-scanner.py", line 88, in main
   verify_virtualservice(args.object_name, kubectl_command)
 File "./virtual-service-scanner.py", line 117, in verify_virtualservice
   "Subset {} isn't defined.".format(subset_name)
AssertionError: Subset v3 isn't defined.

virtual-service-scanner.py [VirtualService]

会根据其中引用的 host、subset 对其依赖的 DestinationRule、Service 以及 Pod 进行逐一检查，如果其中有环节无法通过，脚本会出错退出，例如上面的例子中，VirtualService 引用了不存在的 subset： v3。

点击阅读原文，进入项目的 Github 地址。

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2019-02-22，如有侵权请联系 cloudcommunity@tencent.com 删除

kubernetes