16、Kubernetes网络与监控日志全解析

Kubernetes网络与监控日志全解析

服务网格概述

服务网格是处理服务间通信的基础设施层。在微服务环境中，应用可能包含成千上万的服务，网络拓扑极为复杂。服务网格能提供以下功能：
- 流量管理 ：如A/B测试和金丝雀部署。
- 安全保障 ：例如TLS和密钥管理。
- 可观测性 ：提供流量可见性，便于与Prometheus、Jaeger或Zipkin等监控、追踪和日志系统集成。

市场上主要有Istio和Linkerd两种服务网格实现，它们都会在应用容器旁部署网络代理容器（即边车容器），并支持Kubernetes。

Istio的部署与验证

下面以Istio为例，介绍其部署过程。
1. 获取最新版本的Istio ：

# curl -L https://git.io/getLatestIstio | sh -

下载完成后进入相应文件夹：

# cd istio-1.0.5/

2. 创建自定义资源定义（CRD） ：

# kubectl apply -f install/kubernetes/he