kubernetes安装使用kiali

Kiali是一个开源的Kubernetes服务网格观察和管理工具，可以帮助开发人员和运维人员更好地理解和监控服务网格中的微服务应用程序。它提供了丰富的可视化界面，包括拓扑图、流量视图、配置视图等，使用户可以轻松地了解服务网格中各个微服务的拓扑关系、流量情况和配置信息。本文将介绍如何在Kubernetes集群中安装和使用Kiali。

安装Istio

在安装Kiali之前，我们需要先安装Istio，因为Kiali是Istio的一部分。可以按照以下步骤在Kubernetes集群中安装Istio：

下载Istio并解压缩：

curl -L https://istio.io/download/latest | tar -xz
cd istio-*

安装Istio CRDs：

kubectl apply -f manifests/crd.yaml

安装Istio：

kubectl apply -f manifests/installation.yaml

等待Istio安装完成后，确认所有Istio组件都已经正确运行：

kubectl get pods -n istio-system

安装Kiali

安装Istio后，我们可以按照以下步骤在Kubernetes集群中安装Kiali：

下载并解压缩Kiali：

curl -L https://github.com/kiali/kiali/releases/latest/download/kiali-linux-amd64.tar.gz | tar xz
cd kiali-*linux-amd64

安装Kiali：

kubectl apply -f deploy/kubernetes/kiali.yaml

等待Kiali安装完成后，确认Kiali Pod已经正确运行：

kubectl get pods -n istio-system | grep kiali

访问Kiali

安装Kiali后，我们可以通过Web界面访问Kiali。可以按照以下步骤访问Kiali：

获取Kiali的URL：

export KIALI_URL=$(kubectl -n istio-system get service kiali -o jsonpath='{.status.loadBalancer.ingress[0].ip}')
echo "Kiali URL: http://$KIALI_URL:20001"

在浏览器中打开Kiali URL。Kiali会提示您输入用户名和密码。默认情况下，Kiali使用Istio的令牌来验证访问，因此需要输入Istio的令牌作为密码。

export ISTIO_TOKEN=$(kubectl -n istio-system get secret istio-token -o jsonpath='{.data.token}' | base64 --decode)
echo "Istio Token: $ISTIO_TOKEN"

在Kiali登录页面中，选择Token验证，并使用Istio令牌进行登录。

使用Kiali

登录到Kiali后，您将进入Kiali的主界面。在此界面上，您可以查看服务网格中各个微服务的拓扑图、流量视图和配置视图。您可以按照以下步骤使用Kiali：

查看服务拓扑图

在Kiali的主界面上，选择"Topology"选项卡，您将看到服务网格中各个微服务的拓扑图。您可以通过拓扑图了解微服务之间的依赖关系、通信情况和流量状况。

查看流量视图

在Kiali的主界面上，选择"Traffic"选项卡，您将看到服务网格中各个微服务的流量视图。您可以通过流量视图了解微服务之间的通信情况、流量大小和流量方向。

查看配置视图

在Kiali的主界面上，选择"Configuration"选项卡，您将看到服务网格中各个微服务的配置视图。您可以通过配置视图了解微服务的配置信息，例如Pod的标签、端口和环境变量。

查看监控数据

Kiali还支持集成Prometheus和Grafana来展示服务网格中各个微服务的监控数据。您可以按照以下步骤在Kiali中查看监控数据：

安装Prometheus和Grafana：

kubectl apply -f install/kubernetes/helm/istio/charts/prometheus/templates/
kubectl apply -f install/kubernetes/helm/istio/charts/grafana/templates/

获取Prometheus和Grafana的URL：

export PROMETHEUS_URL=$(kubectl -n istio-system get service prometheus -o jsonpath='{.status.loadBalancer.ingress[0].ip}')
export GRAFANA_URL=$(kubectl -n istio-system get service grafana -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

在浏览器中打开Prometheus URL或Grafana URL，并选择要查看的监控数据。