k8s 流量拷贝

## 实现K8S流量拷贝（Traffic Mirroring）的步骤和代码示例

### 什么是K8S流量拷贝？

在Kubernetes（K8S）中，流量拷贝是指将一个Pod（或多个Pod）的网络流量镜像到另一个Pod 的操作。这对于监控、调试、安全审计等场景非常有用。

### 实现流量拷贝的步骤

下面是实现K8S流量拷贝的步骤，以及每一步需要做的事情和相应的代码示例：

| 步骤 | 操作 | 代码示例 |
| ------------- |:-------------:| -----:|
| 步骤一 | 创建源Pod和目标Pod | ```yaml
apiVersion: v1
kind: Pod
metadata:
name: source-pod
spec:
containers:
- name: source-container
image: nginx
---
apiVersion: v1
kind: Pod
metadata:
name: target-pod
spec:
containers:
- name: target-container
image: nginx
``` |
| 步骤二 | 创建NetworkPolicy | ```yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-all
spec:
podSelector: {}
ingress:
- {}
egress:
- {}
``` |
| 步骤三 | 配置Istio流量镜像规则 | ```yaml
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: mirroring-vs
spec:
hosts:
- "*"
http:
- mirror:
host: source-pod
port: 80
``` |
| 步骤四 | 配置Istio DestinationRule | ```yaml
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
name: mirroring-dr
spec:
host: target-pod
trafficPolicy:
loadBalancer:
simple: ROUND_ROBIN
portLevelSettings:
- port:
number: 80
mirror:
host: source-pod
port: 80
``` |
| 步骤五 | 部署Istio流量监控 | ```bash
$ kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.10/samples/addons/prometheus.yaml
``` |
| 步骤六 | 部署Istio Grafana 监控面板 | ```bash
$ kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.10/samples/addons/grafana.yaml
``` |

### 代码示例解释

- 步骤一：通过定义Pod的yaml文件创建源Pod和目标Pod，这里使用了Nginx作为容器镜像。
- 步骤二：创建NetworkPolicy允许所有流量通过。
- 步骤三：配置Istio的VirtualService，将源Pod的80端口的流量镜像到目标Pod。
- 步骤四：配置Istio的DestinationRule，定义镜像规则，并指定流量镜像的目标Pod和端口。
- 步骤五：部署Istio自带的Prometheus服务，用于流量监控。
- 步骤六：部署Istio自带的Grafana服务，用于流量监控的可视化展示。

### 总结

通过以上步骤的操作，我们可以实现K8S中的流量拷贝功能，帮助我们实时监控和分析网络流量，更方便地进行调试和安全审计。希望以上的步骤和代码示例能够帮助小白快速上手实现K8S流量拷贝功能，提升工作效率。