使用 Istio 和 Envoy 实践服务网格 gRPC 度量
在云计算领域中，服务网格是一种用于管理、监控和保护微服务通信的架构模式。服务网格的主要目标是提高系统的可靠性、可扩展性和安全性。Istio 和 Envoy 是两个广泛使用的开源项目，可以用于实现服务网格。
Istio 是一个开源的服务网格平台，它提供了一种简单、可扩展的方式来管理、监控和保护微服务通信。Istio 可以跨多个平台运行，包括 Kubernetes、虚拟机和物理机等。它使用 Envoy 作为 sidecar 代理来拦截和管理微服务之间的网络通信。
Envoy 是一个开源的边车代理，它可以与 Istio 集成，以提供代理、监控和安全功能。Envoy 代理可以运行在每个微服务旁边，以实现对微服务之间的网络通信的拦截和管理。Envoy 代理可以实现负载均衡、熔断、可观察性和安全功能等。
使用 Istio 和 Envoy 实践服务网格 gRPC 度量，可以通过以下步骤实现：
- 安装 Istio：首先需要在 Kubernetes 集群中安装 Istio，可以使用官方提供的安装脚本进行安装。
- 配置 Envoy：在每个微服务旁边部署 Envoy 代理，并配置 Envoy 代理与 Istio 集成。
- 配置 gRPC：在微服务中使用 gRPC 协议进行通信，并配置 gRPC 插件以实现对 gRPC 请求的监控和度量。
- 配置 Prometheus：使用 Prometheus 收集 Envoy 代理的度量数据，并将数据存储在时序数据库中。
- 配置 Grafana：使用 Grafana 可视化 Envoy 代理的度量数据，以便进行监控和分析。
推荐的腾讯云相关产品：
- 腾讯云 TKE RegisterNode：用于快速注册 Kubernetes 集群，并实现与腾讯云 TKE 的集成。
- 腾讯云 TKE Anywhere：用于在云上或本地部署 Kubernetes 集群，并实现与腾讯云 TKE 的集成。
- 腾讯云 Cloud Shell：用于在云上运行命令行工具，可以用于安装和配置 Istio 和 Envoy 代理。
- 腾讯云 CLS：用于收集和存储 Envoy 代理的日志数据，以便进行日志分析和监控。
- 腾讯云 COS：用于存储 Prometheus 收集的度量数据，以便进行长期存储和分析。
- 腾讯云 Monitor：用于可视化 Envoy 代理的度量数据，以便进行监控和分析。
以上是使用 Istio 和 Envoy 实践服务网格 gRPC 度量的一些基本步骤和推荐的腾讯云相关产品，具体的实现方式和配置方法可以参考 Istio 和 Envoy 的官方文档。
相关·内容
2回答
删除报告的Istio Sidecar计量学
istio、istio-sidecar、istio-prometheus
我使用Istio1.8作为服务网格和Prometheus从侧卡收集度量。envoy_cluster_upstream_cx_connect_ms_bucket istio_response_messages_totalenvoy_cluster_upstream_cx_length_ms_bucket
istio_respons
浏览 6提问于2021-06-14得票数 0
1回答
从网格之外的服务访问启用Istio的K8S吊舱
kubernetes、prometheus、istio、prometheus-operator
假设启用Istio的服务A公开了一个名为http的端口8080，因此Istio在从网格内部访问它时执行L7负载平衡。我想知道是否有一种方法可以从没有Istio的荚/service 8080 B访问这个Istio端口。在这种情况下，流量将是：B -> A Envoy -> A或B -> A，这样，我就可以访问A的未命名为http的端口(即只有L4负载平衡到位)。我的特殊用例是，我有Prometheus (不在网格中运行)，Pr
浏览 1提问于2017-09-21得票数 2
回答已采纳
1回答
在istio中是否支持作为外部授权服务的HTTP服务？
kubernetes、istio
我在ISTIO中看到了EnvoyFilter的例子，其中支持grpc_service作为外部服务调用的过滤器配置。listenerType: SIDECAR_INBOUND filterType: HTTP filterConfig: google_grpc:
浏览 2提问于2020-01-03得票数 0
1回答
Istio和(或) Nginx侵入控制器
istio、nginx-ingress
我正在测试Istio，现在我要测试路由流量的“金丝雀”能力。为了进行测试，我创建了一个由5个微服务(serviceA、serviceB、serviceC、serviceD、serviceE)组成的小servicemesh。每个人都能打电话给其他人。问答：
为了使用这个特性，我的服务是否必须知道x内部标头，它们是否必须将它传递给请求中的下一个服务？或者他们不需要因为Istio为他们做这件事而去处理它？为了使用这个特性，我是否需要使用Istio
浏览 0提问于2018-08-10得票数 8
4回答
无法连接到EKS上的Istio飞行员的Istio代理
kubernetes、istio、amazon-eks
我已经按照和的指示在EKS上安装了bookinfo。
在验证应用程序安装是否正确的同时，我在试图打开产品页面时收到了000。[2019-01-21 09:06:01.039][10][warning][upstream] external/envoy/source/common/config/grpc_mux_impl.cc/common/config/grpc_mux_impl.cc:240] gRPC config str
浏览 3提问于2019-01-22得票数 1
回答已采纳
2回答
Kubernetes grpc http 2错误
kubernetes、grpc、http2、aws-load-balancer
我在ek上部署了一个grpc服务，并使用ingress公开该服务。我部署了一个演示的https应用程序，它成功了。但是，我对grpc应用程序有一个问题。服务正在运行，但当我记录服务时，会得到一个错误。
level=info msg="grpc: Server.Serve创建ServerTransport:连接错误: desc =\“传输: http2Server
浏览 2提问于2019-12-25得票数 1
1回答
Istio指标目的地未知
istio、envoyproxy、spiffe
场景
我的计算机->网关->虚拟服务->虚拟服务B
我可以很好地运行流程，这意味着配置是正确的。="0",inst
浏览 9提问于2020-03-28得票数 0
回答已采纳
1回答
Istio侧车外部存储安装问题
azure、istio、grpc-java、envoyproxy
我正在使用istio自动注入，我有grpc断续特使Fliter，它需要一个安装在azure.But侧车上共享驱动器上的文件，因为我在我的吊舱中有安装配置，所以无法安装该目录。filterName: envoy.grpc_json_transcoder filterType: HTTP filterConfig: protoDescriptor：{ .Values.storage.mount}}/{{ .Values.filter.file }}服务: com.demo.Demo
浏览 0提问于2019-06-27得票数 2
1回答
在GO和Javascript客户端编写的gRPC服务集合之间进行通信的最佳解决方案是什么？
reactjs、go、kubernetes、microservices、grpc
我的计划是与部署在Kubernetes上的一组gRPC微服务(与Istio和特使)进行反应应用程序对话。但是经过很少的实现尝试使用不同的库，如grpc-网关、grpc-web、.这些库似乎并不完全支持gRPC。每个库都缺乏传统的HTTP XML/JSON中的一些“标准”特性。您对如何在Go gRPC中实现微服务与web客户端进行对话有什么建议吗？
浏览 1提问于2019-12-07得票数 0
回答已采纳
1回答
ISTIO入侵网关日志
ssl、kubernetes、kubernetes-ingress、istio、dremio
我们已经设置了Istio，我们正在使用ISTIO入口网关进行入站通信。我们已经为TCP端口设置了TLS。示例代码可以找到。我们还通过遵循启用了日志但是，当我们试图从应用程序连接时，TLS协商失败。maxProtocolVersion: TLSV1_3 hosts:虚拟服务",
浏览 5提问于2020-07-20得票数 3
回答已采纳
1回答
istio可以调用lambda函数吗？
kubernetes、aws-lambda、istio、envoyproxy、gloo
我有一些外部服务运行在AWS上，使用lambda和API网关，我正在使用istio，我已经为api网关配置了一个服务条目，它可以工作。我想知道我是否可以使用istio中的特使过滤器来直接调用lambda函数，就像在gloo中一样。，这样我就可以删除一个跃点
我在特使文档中看到它仍然是实验性的，但我想知道我是否可以使用istio中的特使过滤器来实现它？
浏览 4提问于2020-09-04得票数 3
2回答
不知道K8s服务在哪里，Istio的特使代理在哪里？
kubernetes、istio、envoyproxy
我对k8s的常规服务和istio的侧服务器在哪里感到非常困惑。我脑海中的图表是这样的：
浏览 8提问于2019-11-22得票数 0
回答已采纳
2回答
库伯内特斯-服务网格是必须的吗？
kubernetes、microservices、istio、linkerd、servicemesh
然而，我意识到gRPC有时会产生内部错误(例如100个请求中有一个错误)，使我改变为使用k8s DNS方式(例如，k8s DNS)。然后，这些请求永远不会失败。我开始拿起gRPC和linkerd。后来，我对istio感兴趣。我成功地将它部署到集群中。但是，我发现它总是创建自己的负载均衡器，这与现有的Nginx入口控制器不太匹配。在这里，我有几个问题想要理解：-
如
浏览 6提问于2021-01-27得票数 4
回答已采纳
1回答
Istio阻塞连接到MySQL
kubernetes、istio
为了实现这一点，我使用了2简单部署。第一个是java web应用程序，第二个是MySQL数据库。8) DB吊舱总是很快乐，工作也很好。,envoy.filters.http.rbac,envoy.grpc_http1_bridge,envoy.grpc_json_t
浏览 0提问于2018-12-27得票数 4
回答已采纳
1回答
Istio度量"istio_requests_total“是否是已服务请求的数量？
kubernetes、metrics、istio
Istio有几个默认的度量标准，例如istio_requests_total、istio_request_bytes、istio_tcp_connections_opened_total。Istio特使代理计算并公开这些指标。在上，它显示了对于Istio代理处理的每个请求，istio_requests_total是一个计数器增量。我们做了一些实验，让大量的请求通过Istio特使到达Istio特使背后的微服务<
浏览 4提问于2020-05-08得票数 2
1回答
envoy.filters.http.ext_authz和envoy.ext_authz有什么区别？
istio、envoyproxy
我一直在使用Istio上下文中的特使，并配置了过滤器，以将服务授权卸载到Istio网格。我的理解是，配置特使时，envoy.filters.http.ext_authz和envoy.ext_authz是同义词，但这是真的吗？我曾经想过的一种可能是，envoy.ext_authz是一个短名称，只有当配置的上下文暗示过滤器是HTTP时才起作用，但我没有找到任何证据。通过阅读特使文档，我只看到了envoy.filters.
浏览 5提问于2020-07-18得票数 2
回答已采纳
1回答
如果我使用Istio进行映射，我需要Ambassador吗？
kubernetes、mapping、istio、ambassador
我使用大使已经有一段时间了，我喜欢它，但它一直在用GET /api/.ambassador-internal/openapi-docs给我的日志发垃圾邮件。因此，我正在考虑切换到另一个映射替代方案，我找到了Istio。我还不确定到底是什么，但似乎我可以用它来取代大使映射。 所以我的问题是，如果我使用Istio，我还需要大使吗？
浏览 23提问于2020-07-16得票数 3
回答已采纳
1回答
我正在尝试设置一个服务条目，以向我们的网格中添加一个外部API，并利用一些网络恢复功能。首先，我想在这些API调用中添加重试。我有一个使用http的示例设置和工作，但我无法确定https的配置。host: httpbin.org attempts: 10在网格中调用debug envoy router [C940][S13424897
浏览 7提问于2022-05-06得票数 0
1回答
Istio istio ingressgateway抛出“不匹配URL '/'”
http-status-code-404、istio
我在码头桌面上安装了Istio。一般来说，它工作得很好。我试图在一个非常简单的虚拟服务上建立一个基于http的匹配，但是我只能得到404。这是技术细节。我的端点映像是，它使用net/http库创建一个简单的http服务器，返回您提供的消息。它工作得很好，再简单不过了。2/2 Running 0 45h 10.1.0.29 docker-desktop <none> <none>
下面是登记和管理吊
浏览 1提问于2021-09-27得票数 1
回答已采纳
1回答
Istio gRPC-Web配置
google-kubernetes-engine、istio、grpc-web
我正在尝试公开一个用.NETCORE3.0编写并打包为gRPC docker镜像的linux后端服务。我在localhost中测试了该服务，一切工作正常。但是，我无法使用istio从GKE访问(我已经将我的GKE集群更新到2019年7月27日的最新版本)。我正在使用带有react.js的gRPC-Web来使用服务。查看istioingress日志，我看到与503关联的行
[2019-07-28 15:18:57.131][22][wa
浏览 25提问于2019-07-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
