idou老师教你学Istio12 : Istio 实现流量镜像


微服务为我们带来了快速开发部署的优秀特性,而如何降低开发和变更的风险成为了一个问题。Istio的流量镜像,也称为影子流量,是将生产流量镜像拷贝到测试集群或者新的版本中,在引导实时流量之前进行测试,可以有效地降低版本变更风险。

流量镜像有以下优点:

1.当流量镜像到不同的服务时,会发生在请求的关键路径之外,这样流量镜像产生的任何问题都不会影响到生产;

2.忽略对任何镜像流量的响应; 流量被视为“即发即忘”,这样就不会干扰到正常的生产流量的响应;

3.当流量被镜像时,请求将通过其主机/授权报头发送到镜像服务附上 –shadow,用以区分流量从何处被镜像到何处;

4.利用实时生产用例和流量可以有更真实的测试服务环境,有效降低了部署的风险;

下面介绍几种典型的使用场景可以发挥流量镜像的优势:

1.用于测试:测试集群的测试可以使用生产实例真实流量,不会影响正常生产的关键路径。

2.用于新版本校验:可以实时对比生产流量和镜像流量的输出结果。

3.用于协作服务版本回退:当用到镜像流量的服务需要修改协作服务时,因为镜像模式添加了-shadow标记, 所以可以正常处理镜像请求,并在提交之前回滚。不会让镜像版本的更改影响生产版本。

4.隔离测试数据库:与数据处理相关的业务,可以使用空的数据存储并加载测试数据,针对该数据进行镜像流量操作,实现测试数据的隔离。

下面通过实例来演示一下,先让所有流量都到v1版本,然后使用规则将流量镜像到v2版本:

环境准备:需要httpbin和tutum/curl两个应用镜像

步骤一(配置并启动服务):

首先部署两个版本的httpbin服务:

httpbin-v1:

0129_1.jpg


httpbin-v2:

0129_2.jpg


部署sleep服务,为curl来提供负载:

0129_3.jpg


当完成以上的配置文件后,就可以用kubectl create –f ./yourconfig.yaml来启动服务,用kubectl get pod 来查看服务的运行状态:

0129_4.jpg


启动httpbin service:

先通过kubectl get svc 查看是否有httpbin service。如果已创建service, 需要用kubectl delete service httpbin 删除,并通过下图所示yaml 新建service:

0129_5.jpg


步骤二(创建路由策略):

1.使用kubectl delete virtualservice httpbin,kubectl delete destinationrule httpbin删除已有httpbin策略,并通过下图yaml来创建新的路由策略,将全部的流量导入到v1版本:

0129_6.jpg


通过kubectl create –f ./yourrules.yaml生效:

0129_7.jpg


2.现在服务已经搭建好了,我们向服务发送一些流量:

0129_8.jpg


3.分别查看httpbin的v1,v2的pod中的日志:

0129_9.jpg


我们可以发现v1 pod中有刚才流量访问的记录,而v2的pod中日志为空,说明流量并没有进入到v2的pod中,这与我们全部流量导入到v1中的策略相匹配。

步骤三(镜像流量):
  1. 修改路由规则将流量镜像到v2服务:


0129_10.jpg


删除之前部署的virtualservice规则,将上图的yaml用kubectl create –f 部署,其中mirror字段将流量镜像指定到v2服务。

2.发送流量:

通过指令

kubectl exec -it $SLEEP_POD -c sleep -- sh -c 'curl http://httpbin:8080/headers' | python -m json.tool 发送流量:

0129_11.jpg


3.查看v1和v2的访问日志:

0129_12.jpg


通过对比记录的时间戳我们可以发现在更改策略后,v1的流量被镜像到了v2。日志中的v2报文比v1大是流量被标记为影子流量所致。

步骤四(清除):

1.清除路由规则:

kubectl delete virtualservice httpbin

kubectl delete destinationrule httpbin

2.关闭httpbin/sleep服务:

kubectl delete deploy httpbin-v1 httpbin-v2 sleep

kubectl delete svc httpbin

通过以上步骤我们知道了如何设置路由规则来引入流量镜像。

相关服务请访问https://support.huaweicloud.co ... _2019

0 个评论

要回复文章请先登录注册