自从用了 Kiali 以后才知道，配置 Istio 的流量管理是如此容易

短命女 2023-09-28 10:40 98阅读 0赞

在生产环境中，直接登录服务器是非常不方便的，我们可以使用Kiali配置Istio的流量管理。

本文以Istio官方提供的Bookinfo应用示例为例，使用Kiali配置Istio的流量管理。Bookinfo应用的架构图如下：

![薇信搜索：万猫学社，关注后回复「ebook」得12本必读技术书籍。][ebook_12]

其中，包含四个单独的微服务：

*  `productpage`：调用 `details` 和 `reviews` 两个服务，用来生成页面。
 *  `details`：包含了书籍的信息。
 *  `reviews`：包含了书籍相关的评论。它还会调用 ratings 微服务。
 *  `rating`：包含了由书籍评价组成的评级信息。

其中，`reviews` 服务有 3 个版本：

*  v1 版本不会调用 `ratings` 服务。
 *  v2 版本会调用 `ratings` 服务，并使用 1 到 5 个**黑色**星形图标来显示评分信息。
 *  v3 版本会调用 `ratings` 服务，并使用 1 到 5 个**红色**星形图标来显示评分信息。

#### 创建路由规则 ####

> **目标**：把`reviews` 服务的所有流量都路由到v1版本

进入`reviews` 服务的Services页面，点击“Actions”后，点击“Request Routing”，如下图：

![574fb76d4bc64ecda8792feb9b764feb.png][]

在“Create Request Routing”的弹窗中，选择“Route To”标签页，把`reviews-v1`的权重调节到100%，如下图：

![1321c3bf5fd541748735bc36ee2bfd1b.png][]

点击“Add Rule”按钮，会添加一个针对所有请求的路由规则，如下图：

![71c3648e27644695ad64c13d6c9d9107.png][]

点击“Create”按钮，对应的虚拟服务（Virtual Service）和目标规则（DestinationRule）就创建好了，如下图：

![28d78899f9344c50a97cb865baa38a2c.png][]

访问几次`productpage`页面，可以看到一直是没有星形图标的页面，如下图：

![93fbf3736457416e889462d9229337f9.png][]

#### 基于用户身份的路由 ####

> **目标**：来自名为 OneMore 的用户的所有流量都路由到v2版本。

Istio 对用户身份没有任何特殊的内置机制。事实上，`productpage`服务在所有到 `reviews` 服务的 HTTP 请求中都增加了一个自定义的 `end-user` 请求头，其值为用户名。

仍然进入`reviews` 服务的Services页面，点击“Actions”后，点击“Request Routing”。

在“Update Request Routing”的弹窗中，选择“Request Matching”标签页，进行如下配置：

![54a9531c8114410caf7e11d6aed906a7.png][]

点击“Add Match”后，“Matching selected”变为“headers \[end-user\] exact OneMore”，如下图：

![bb688683c3194e6e938482450146b326.png][]

选择“Route To”标签页，把`reviews-v2`的权重调节到100%，如下图：

![9a1a7956213d4f56a6a3a3100d0580d9.png][]

点击“Add Rule”按钮，会添加一个路由规则，如下图：

![83d21b7c82cd42deb7831921342d2f50.png][]

看到了如下的错误信息：

Match 'Any request' is defined in a previous rule. This rule is not accessible.

我们把这个路由规则的优先级调高一下：

![9257d18c84874c3fa4002b770240e933.png][]

调整后，没有错误信息了，点击“Update”。使用 OneMore 登录后，访问`productpage`页面，可以看到使用**黑色**星形图标来显示评分信息的页面，如下图：

![b8e943f73cea4486b8a1f561451a196c.png][]

#### 注入 HTTP 延迟故障 ####

> **目标**：用户 OneMore 访问时， `ratings` 服务注入一个 7 秒的延迟，`productpage`页面在大约 7 秒钟加载完成并且没有错误。

进入`ratings` 服务的Services页面，点击“Actions”后，点击“Request Routing”。

在“Create Request Routing”的弹窗中，选择“Request Matching”标签页，进行如下配置：

![811ea718aca6419b97a63dc4975fab7a.png][]

点击“Add Match”后，“Matching selected”变为“headers \[end-user\] exact OneMore”，如下图：

![1b9de7a3092246d0afa6ea23a0065dd4.png][]

选择“Fault Injection”标签页，开启“Add HTTP Delay”，修改“Fixed Delay”为7s，如下图：

![8aa42779695c4df898f26719e762a810.png][]

点击“Add Rule”按钮，会添加一个路由规则，如下图：

![7564c3a14572498c84c3d169ecf840ad.png][]

点击“Create”按钮，对应的虚拟服务（Virtual Service）和目标规则（DestinationRule）就创建好了，如下图：

![5ebf16a1103c4e3eb0b4f3c2ec639fdf.png][]

使用 OneMore 登录后，访问`productpage`页面，如下图：

![e0b88a94a02844ae851b98cbcb497003.png][]

没有达到我们预期的结果，出现了一个问题：Reviews 部分显示了错误消息：

Sorry, product reviews are currently unavailable for this book.

并且`productpage`页面加载实际上用了大约 6s。

查看代码后，发现了一个 bug。微服务中有硬编码超时，导致 `reviews` 服务失败。

按照预期，我们引入的 7 秒延迟不会影响到 `reviews` 服务，因为 `reviews` 和 `ratings` 服务间的超时被硬编码为 10 秒。  
但是，在 `productpage` 和 `reviews` 服务之间也有一个 3 秒的硬编码的超时，再加 1 次重试，一共 6 秒。  
结果，`productpage` 对 `reviews` 的调用在 6 秒后提前超时并抛出错误了。

我们把延迟修改为2s，再尝试一下，才得到了我们预期的结果：大约 2 秒钟加载完成并且没有错误，如下图：

![718ca5b16aa744e18670fa564c858124.png][]

#### 注入 HTTP 中止故障 ####

> **目标**：用户 OneMore 访问时， `ratings` 服务注入一个中止故障，`productpage` 页面能够立即被加载，同时显示 “Ratings service is currently unavailable” 这样的消息。

进入`ratings` 服务的Services页面，点击“Actions”后，点击“Request Routing”。

先把上个例子的路由规则删除，否则报“A Rule with same matching criteria is already added.”的错误。

在“Update Request Routing”的弹窗中，选择“Request Matching”标签页，进行如下配置：

![24e2a664dbf54346bf3333086c1ca17c.png][]

点击“Add Match”后，“Matching selected”变为“headers \[end-user\] exact OneMore”，如下图：

![2f0e03ba42124dcca4515c49fc80d9a4.png][]

选择“Fault Injection”标签页，开启“Add HTTP Abort”，修改“HTTP Status Code”为500，如下图：

![63af54f6a06246c8b35db353830bf069.png][]

点击“Add Rule”按钮，会添加一个路由规则，如下图：

![155154780117492db99d69e97920b9c2.png][]

点击“Update”。使用 OneMore 登录后，访问`productpage`页面，如下图：

![62b05c8ac8914e0e85158e57bfa38e11.png][]

达到了我们预期的效果。

#### 设置请求超时 ####

首先，用户 OneMore 访问时， `ratings` 服务注入一个 2 秒的延迟，`productpage`页面在大约 2 秒钟加载完成并且没有错误。

按照上文**注入 HTTP 延迟故障**进行操作，不再赘述，效果如下：

![9177c655de134a7bac6b83606fd01780.png][]

> **目标**：用户 OneMore 访问时， `reviews` 服务的请求超时设置为 0.5 秒，同时显示 “Sorry, product reviews are currently unavailable for this book.” 这样的消息。

进入`reviews` 服务的Services页面，点击“Actions”后，点击“Request Routing”。

在“Update Request Routing”的弹窗中，选择“Request Matching”标签页，进行如下配置：

![61574cc502f04401a206624081e8e3d1.png][]

点击“Add Match”后，“Matching selected”变为“headers \[end-user\] exact OneMore”，如下图：

![5632cb2e5862448ba2d99b2e787d77ab.png][]

选择“Route To”标签页，把`reviews-v2`的权重调节到100%，如下图：

![87e0d04b454e47198980c66fb8daa533.png][]

选择“Request Timeouts”标签页，开启“Add HTTP Timeout”，修改“Timeout”为0.5s，如下图：

![bb3d08d098eb4cacb3e3b4171a73b71a.png][]

点击“Add Rule”按钮，会添加一个路由规则，如下图：

![e32089ae381445e7b6b7d2553d33f548.png][]

看到了如下的错误信息：

Match 'Any request' is defined in a previous rule. This rule is not accessible.

我们把这个路由规则的优先级调高一下：

![7fe00197ef7a4262a270f064d6459dba.png][]

调整后，没有错误信息了，点击“Update”。使用 OneMore 登录后，访问`productpage`页面如下图：

![2244372bdbb540c5bed60620275e59e3.png][]

可是显示了预期的错误信息，但是访问页面却用了1秒钟，这是为什么呢？  
这是因为 `productpage` 服务中存在硬编码重试，它在返回页面之前调用 `reviews` 服务超时两次。

#### 设置请求重试 ####

首先，用户 OneMore 访问时， `ratings` 服务注入一个 2 秒的延迟，`productpage`页面在大约 2 秒钟加载完成并且没有错误。

按照上文**注入 HTTP 延迟故障**进行操作，不再赘述，效果如下：

![56ba1f1d943a40d7afd519248ff0344c.png][]

> **目标**：用户 OneMore 访问时， `reviews` 服务的请求重试次数为2次，重试超时时间为 0.5 秒，同时显示 “Sorry, product reviews are currently unavailable for this book.” 这样的错误消息。

进入`reviews` 服务的Services页面，点击“Actions”后，点击“Request Routing”。

在“Update Request Routing”的弹窗中，选择“Request Matching”标签页，进行如下配置：

![001f2bba6f654d899b5383e1abaac2a4.png][]

点击“Add Match”后，“Matching selected”变为“headers \[end-user\] exact OneMore”，如下图：

![178258081c4943e5b8f00539334e6a2e.png][]

选择“Route To”标签页，把`reviews-v2`的权重调节到100%，如下图：

![91f7a9e14f024e84b741aa3905d84a0d.png][]

选择“Request Timeouts”标签页，开启“Add HTTP Retry”，修改“Attempts”为2，修改“Per Try Timeout”为0.5s，如下图：

![43ad8b2322e74cc9ac867e7db52b7f29.png][]

点击“Add Rule”按钮，会添加一个路由规则，如下图：

![0c175e5fbdb942eda5652143c81bc1d9.png][]

看到了如下的错误信息：

Match 'Any request' is defined in a previous rule. This rule is not accessible.

我们把这个路由规则的优先级调高一下：

![02ab217e34b541edacadf450bcd72b13.png][]

调整后，没有错误信息了，点击“Update”。使用 OneMore 登录后，访问`productpage`页面如下图：

![96359880cc4f4d118c74624e6d2b0340.png][]

可是显示了预期的错误信息，但是访问页面却用了3秒钟，这是为什么呢？  
还是因为 `productpage` 服务中存在硬编码重试，它在返回页面之前调用 `reviews` 服务超时两次。

> 感谢你这么帅，还给我**点赞**。

[ebook_12]: https://img-blog.csdnimg.cn/b01d5a0d1c4e4afdbf1b40e1a0f6a177.png
[574fb76d4bc64ecda8792feb9b764feb.png]: https://img-blog.csdnimg.cn/574fb76d4bc64ecda8792feb9b764feb.png
[1321c3bf5fd541748735bc36ee2bfd1b.png]: https://img-blog.csdnimg.cn/1321c3bf5fd541748735bc36ee2bfd1b.png
[71c3648e27644695ad64c13d6c9d9107.png]: https://img-blog.csdnimg.cn/71c3648e27644695ad64c13d6c9d9107.png
[28d78899f9344c50a97cb865baa38a2c.png]: https://img-blog.csdnimg.cn/28d78899f9344c50a97cb865baa38a2c.png
[93fbf3736457416e889462d9229337f9.png]: https://img-blog.csdnimg.cn/93fbf3736457416e889462d9229337f9.png
[54a9531c8114410caf7e11d6aed906a7.png]: https://img-blog.csdnimg.cn/54a9531c8114410caf7e11d6aed906a7.png
[bb688683c3194e6e938482450146b326.png]: https://img-blog.csdnimg.cn/bb688683c3194e6e938482450146b326.png
[9a1a7956213d4f56a6a3a3100d0580d9.png]: https://img-blog.csdnimg.cn/9a1a7956213d4f56a6a3a3100d0580d9.png
[83d21b7c82cd42deb7831921342d2f50.png]: https://img-blog.csdnimg.cn/83d21b7c82cd42deb7831921342d2f50.png
[9257d18c84874c3fa4002b770240e933.png]: https://img-blog.csdnimg.cn/9257d18c84874c3fa4002b770240e933.png
[b8e943f73cea4486b8a1f561451a196c.png]: https://img-blog.csdnimg.cn/b8e943f73cea4486b8a1f561451a196c.png
[811ea718aca6419b97a63dc4975fab7a.png]: https://img-blog.csdnimg.cn/811ea718aca6419b97a63dc4975fab7a.png
[1b9de7a3092246d0afa6ea23a0065dd4.png]: https://img-blog.csdnimg.cn/1b9de7a3092246d0afa6ea23a0065dd4.png
[8aa42779695c4df898f26719e762a810.png]: https://img-blog.csdnimg.cn/8aa42779695c4df898f26719e762a810.png
[7564c3a14572498c84c3d169ecf840ad.png]: https://img-blog.csdnimg.cn/7564c3a14572498c84c3d169ecf840ad.png
[5ebf16a1103c4e3eb0b4f3c2ec639fdf.png]: https://img-blog.csdnimg.cn/5ebf16a1103c4e3eb0b4f3c2ec639fdf.png
[e0b88a94a02844ae851b98cbcb497003.png]: https://img-blog.csdnimg.cn/e0b88a94a02844ae851b98cbcb497003.png
[718ca5b16aa744e18670fa564c858124.png]: https://img-blog.csdnimg.cn/718ca5b16aa744e18670fa564c858124.png
[24e2a664dbf54346bf3333086c1ca17c.png]: https://img-blog.csdnimg.cn/24e2a664dbf54346bf3333086c1ca17c.png
[2f0e03ba42124dcca4515c49fc80d9a4.png]: https://img-blog.csdnimg.cn/2f0e03ba42124dcca4515c49fc80d9a4.png
[63af54f6a06246c8b35db353830bf069.png]: https://img-blog.csdnimg.cn/63af54f6a06246c8b35db353830bf069.png
[155154780117492db99d69e97920b9c2.png]: https://img-blog.csdnimg.cn/155154780117492db99d69e97920b9c2.png
[62b05c8ac8914e0e85158e57bfa38e11.png]: https://img-blog.csdnimg.cn/62b05c8ac8914e0e85158e57bfa38e11.png
[9177c655de134a7bac6b83606fd01780.png]: https://img-blog.csdnimg.cn/9177c655de134a7bac6b83606fd01780.png
[61574cc502f04401a206624081e8e3d1.png]: https://img-blog.csdnimg.cn/61574cc502f04401a206624081e8e3d1.png
[5632cb2e5862448ba2d99b2e787d77ab.png]: https://img-blog.csdnimg.cn/5632cb2e5862448ba2d99b2e787d77ab.png
[87e0d04b454e47198980c66fb8daa533.png]: https://img-blog.csdnimg.cn/87e0d04b454e47198980c66fb8daa533.png
[bb3d08d098eb4cacb3e3b4171a73b71a.png]: https://img-blog.csdnimg.cn/bb3d08d098eb4cacb3e3b4171a73b71a.png
[e32089ae381445e7b6b7d2553d33f548.png]: https://img-blog.csdnimg.cn/e32089ae381445e7b6b7d2553d33f548.png
[7fe00197ef7a4262a270f064d6459dba.png]: https://img-blog.csdnimg.cn/7fe00197ef7a4262a270f064d6459dba.png
[2244372bdbb540c5bed60620275e59e3.png]: https://img-blog.csdnimg.cn/2244372bdbb540c5bed60620275e59e3.png
[56ba1f1d943a40d7afd519248ff0344c.png]: https://img-blog.csdnimg.cn/56ba1f1d943a40d7afd519248ff0344c.png
[001f2bba6f654d899b5383e1abaac2a4.png]: https://img-blog.csdnimg.cn/001f2bba6f654d899b5383e1abaac2a4.png
[178258081c4943e5b8f00539334e6a2e.png]: https://img-blog.csdnimg.cn/178258081c4943e5b8f00539334e6a2e.png
[91f7a9e14f024e84b741aa3905d84a0d.png]: https://img-blog.csdnimg.cn/91f7a9e14f024e84b741aa3905d84a0d.png
[43ad8b2322e74cc9ac867e7db52b7f29.png]: https://img-blog.csdnimg.cn/43ad8b2322e74cc9ac867e7db52b7f29.png
[0c175e5fbdb942eda5652143c81bc1d9.png]: https://img-blog.csdnimg.cn/0c175e5fbdb942eda5652143c81bc1d9.png
[02ab217e34b541edacadf450bcd72b13.png]: https://img-blog.csdnimg.cn/02ab217e34b541edacadf450bcd72b13.png
[96359880cc4f4d118c74624e6d2b0340.png]: https://img-blog.csdnimg.cn/96359880cc4f4d118c74624e6d2b0340.png