译者：陈龙全为更好的管理不断增长的服务和流量，Houzz 基础架构团队最近将 Web Server 服务从 Amazon Elastic Compute Cloud（Amazon EC2）迁移到 Kubernetes 集群。这次迁移使资源使用降低了 33%，首页延迟有了 30% 的改善。Kubernetes 集群的整体架构包含多个应用程序，包括用 NodeJS 编写的前端（FE）应用程序和用 HH
首先需要搭建docker+k8s环境，如何搭建这里就不再赘述，可以自行搜索。打开命令行，运行命令：curl -L https://git.io/getLatestIstio | ISTIO_VERSION=1.1.3 sh -获取最新版本istio并解压，接着进入istio目录：cd istio-1.1.3该目录下包含:在 install/ 目录中包含了 Kubernetes
转载
2023-07-22 12:42:34
239阅读
在多控制平面拓扑的配置中，每个 Kubernetes 集群都会安装相同的 Istio 控制平面，并且每个控制平面只会管理自己集群内的服务端点。通过使用 Istio 网关、公共根证书颁发机构（CA）以及服务条目 ServiceEntry，可以将多个集群配置组成一个逻辑上的单一服务网格。这种方法没有特殊的网络要求，因此
转载
2024-05-09 11:18:04
230阅读
1. 配置防火墙正确配置防火墙的过滤规则，否则会造成NFS文件系统的挂载失败，NIS账户认证的失败，mpirun远程任务实例投放的失败。一般情况下，计算集群是在内部局域网中使用，所以可以不用太顾及安全问题，直接关闭掉所有节点服务器的防火墙即可。相关命令如下：service iptables stop
转载
2024-07-17 23:11:16
105阅读
随着云原生进程的加快，传统大型业务应用系统也走上了微服务化之路。服务功能分解是应用微服务化的巨大挑战，对于大型应用系统来说更是如此。不仅如此，虽然K8s已经实现了很多功能的自动化，也支撑了越来越多的服务，但当我们深入研究这些服务之间的连接时，发现微服务还有很长的路要走。而以Istio等为代表的高级服务网格平台，无疑已经成为微服务目前面临诸多问题的最佳解决手段。Intuit 实现数百个K8s集群的管
# Redis集群与Istio
## 1. 什么是Redis集群与Istio
Redis是一款开源的高性能内存键值数据库，被广泛用于缓存、会话管理等场景。Redis集群是多个Redis节点组成的集群，可以提高Redis的可用性和扩展性。而Istio是一个开源的服务网格解决方案，用于连接、管理和保护微服务。
在微服务架构中，Redis集群通常用于存储共享数据或缓存。通过将Redis集群与Ist
原创
2024-07-03 03:35:59
25阅读
Kubernetes和Istio是当前非常热门的开源技术，它们分别解决了容器编排和服务网格的问题。本文将向初学者介绍如何使用Kubernetes和Istio搭建一个简单的应用。
## 整体流程
下表展示了搭建Kubernetes和Istio的整个流程：
| 步骤 | 说明 |
| --- | --- |
| 1 | 安装Kubernetes |
| 2 | 安装Istio |
| 3 | 部
原创
2024-01-16 14:48:31
115阅读
Istio的架构设计华章计算机 2019-06-10 06:33 Istio的架构设计在逻辑上分为数据平面和控制平面： 数据平面由一系列称为“边车”（sidecar）的智能代理组成，这些代理通过Mixer来控制所有微服务间的网络通信，Mixer是一个通用的策略和遥测中心。 控制平面负责管理和配置代理来路由流量，另外，控制平面通过配置Mixer来实施策略与遥测
转载
2024-04-21 22:40:05
24阅读
摘要：本文探讨了Istio在集群服务治理中的应用，着重于其如何通过微服务架构的灵活配置和流量控制来提高系统性能和可靠性。文章分析了Istio的核心功能，包括服务网格、路由规则和策略等，并展示了如何在生产环境中部署和配置Istio以实现高效的服务治理。此外，还讨论了Istio与Kubernetes的集成问题以及面临的挑战，并提供了相应的解决方案。
第6章 透明的Sidecar机制 Sidecar Injector只在创建Pod时进行Sidecar容器注入，在Pod的创建请求到达Kube-apiserver 后，首先进行认证鉴权，然后在准入控制阶段，Kube-apiserver以REST的方式同步调用Sidecar Injector Webhook服务进行init与istio-proxy容器的注入，最后将Pod对象持久化存储到etcd中。 如
转载
2024-10-15 16:47:37
40阅读
# 实现 Istio 集群架构的指南
Istio 是一种专为微服务架构设计的开放源代码服务网格（Service Mesh），它提供了一系列功能，包括流量管理、安保、监控等。对于初学者而言，部署 Istio 集群并不简单，但通过规范的步骤和代码示例，可以逐步实现。
## 流程概述
下面是实现 Istio 集群架构的基本步骤：
| 步骤 | 描述
原创
2024-10-15 04:44:17
9阅读
Ignite具有非常先进的集群能力，本文针对和集群有关的技术点做一个简短的介绍，然后针对实际应用的可能部署形式做了说明和对比，从中我们可以发现，Ignite平台在部署的灵活性上，具有很大的优势。\1.相关概念\ 1.1.节点平等\ Ignite没有master节点或者server节点，也没有worker节点或者client节点，按照Ignite的观点所有节点都是平等的。但是开发者可以将节点配置
文章目录Istio工作机制工作机制服务模型服务模型约束istio服务istio服务版本istio服务实例istio的主要组件istio-pilotistio-telemetryistio-policyistio-citadelistio-galleyistio-sidecar-injectoristio-proxyistio-ingressgateway其它组件博客原文 Istio工作机制Ist
转载
2023-09-26 20:09:36
57阅读
Elasticsearch集群天然支持横向水平扩展，因此当业务规模扩大、对集群产生读写压力时，增加节点总是运维人员的“懒人选择”。但随着节点数增多，集群主节点要维护的meta信息也随之增多，这会导致集群更新压力增大甚至无法提供正常服务。 另外每个企业的数据中心都需要有灾备方案在集群间同步数据，因为单点集群会存在隐患。 鉴于此，Elastic官方提供了跨集群操作。主要包括： （1）跨集群搜索（CCS
转载
2024-04-05 12:28:06
67阅读
微服务进行容器化升级后，为了适应容器随时启停、自动扩缩容的情况，不影响系统的可用性，对服务的发布、更新进行了一定的改造。其中就有导致本次事故的原因。有一个服务在凌晨开始出现不可用状态，依赖该服务的系统大量出现"no available services"，在没有任何人操作的情况下。这是一个非常危险的问题。从当时时刻的节点看浏览确实不再打入CPU资源明显下降内网流量明显下降经过初步排查，当时出现了一
转载
2024-04-24 15:05:59
366阅读
istio由于他对服务代码的完全不侵入性,以及kubernetes类云平台的普及 实用性越来越强。但istio至今也没有合适的dashboard，并且不同公司不同的业务场景导致使用istio做的事情也不相同.有偏向灰度发布的场景也有偏向对流量分布的场景。免不得需要使用业务代码操作istio的流量规则等配置。这里提供一个快速可行的操作方案 文章目录实现方式kubernetes-client扩展提供对
转载
2023-12-27 11:48:47
79阅读
iscsi可以将网络中一台机器上的磁盘共享给另一台机器共享端叫iscsi服务器，连接端叫客户端。实验的服务器环境为：redhat6.0 32bitip：192.169.1.98客户端环境：redhat6.1 64bitip：192.169.1.100服务器端构建
yum install scsi-target-utils #服务器需要安装的软件包
vim /etc/tgt/
转载
2024-05-09 17:01:56
49阅读
视频中安装的是v1.20.9，我们安装kubernetes的v1.21.10版本。1. 环境规划1. 集群类型Kubernetes 集群大致分为两类：一主多从和多主多从。
一主多从（单 master ）：一个 Master 节点和多台 Node 节点，搭建简单，但是有单机故障风险，适合用于测试环境。多主多从（高可用）：多台 Master 节点和多台 Node 节点，搭建麻烦，安全性高，适合用
转载
2024-04-07 09:55:42
127阅读
Istio的部署模型介绍部署模型当配置一个生产级别的Istio时，需要解决一些问题：如网格是单集群使用，还是跨集群使用？所有的服务会放到一个完全可达的网络中，还是需要网关来连接跨网络的服...
转载
2022-02-28 16:16:10
854阅读
一、节点间的内部通信机制1、基础通信原理（1）redis cluster节点间采取gossip协议进行通信跟集中式不同，不是将集群元数据（节点信息，故障，等等）集中存储在莫个节点上，而是互相之间不断通信，保持整个集群所有节点的数据是完整的集中式：好处在于，元数据的更新和读取，时效性非常号，一旦元数据出现了变更，立即就更新到集中式的存储中，其他节点读取的时候立即就可以感知道；不好在于，所有的元数据跟
转载
2024-01-29 15:54:47
38阅读
