当前位置：首页 > news >正文

掌控随心 - 服务网格的流量管理艺术 (Istio 实例)

news 来源：原创 2025/7/14 7:31:23

掌控随心 - 服务网格的流量管理艺术 (Istio 实例)

想象一下，没有服务网格的时候，我们要实现像“将 1% 的用户流量导入到新版本应用”、“根据用户设备类型访问不同后端”、“模拟下游服务故障”这类高级流量策略，通常需要在代码、负载均衡器、API 网关等多个地方进行复杂且分散的配置。

而服务网格（以 Istio 为例）提供了一套统一的、声明式的 API（通过 Kubernetes CRD），让你能够像指挥家一样，优雅地编排服务间的流量乐章。其中最重要的“指挥棒”就是以下三个资源：

1. 入口管理：`Gateway` - 网格的“看门人”

作用：Gateway 资源本身不处理流量，而是用来配置运行在网格边缘的 Envoy 代理（通常是 istio-ingressgateway 这个 Deployment）。它定义了哪些端口对外开放、使用什么协议（HTTP, HTTPS, GRPC, TCP）、以及关联的 TLS 证书等 L4-L6 层配置。它控制着进入服务网格的流量入口点。
类比：Gateway 就像是城市的主要入口大门或高速公路收费站。它规定了哪个大门（端口）是开放的，允许哪种类型的车辆（协议）进入，以及是否需要安检（TLS）。但它不负责告诉你进入城市后具体该去哪里。

YAML 示例 (输入)：配置一个 HTTP 入口，监听 80 端口，处理 myapp.example.com 的流量。

apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:name: myapp-gatewaynamespace: istio-system # 通常 Ingress Gateway 部署在 istio-system
spec:# selector 非常重要，它关联到运行 Ingress Gateway 的 Envoy Podselector:istio: ingressgatewayservers:- port:number: 80name: httpprotocol: HTTPhosts:- "myapp.example.com" # 指定此网关处理哪个域名(或通配符)的流量#  tls: # 如果需要 HTTPS，可以在这里配置#    mode: SIMPLE # 或 MUTUAL#    credentialName: myapp-tls-secret # 引用包含证书和私钥的 K8s Secret

关键字段解释：
- selector: 将此 Gateway 配置应用到哪些 Envoy 代理 Pod 上（通过标签匹配）。
- servers: 定义监听的端口、协议和关联的主机名。
- port: number, name, protocol (HTTP, HTTPS, GRPC, TCP, TLS 等)。
- hosts: 一个或多个主机名，支持通配符。
- tls: (可选) 配置 TLS 模式（单向 SIMPLE 或双向 MUTUAL）及引用的证书 Secret。
效果 (输出)：应用此配置后 (kubectl apply -f ...)，Istio 控制平面会指令匹配 selector 的 Envoy 代理（即 istio-ingressgateway Pods）监听指定的端口，并准备接收匹配 hosts 的流量。它只负责“开门”，不负责“指路”。

2. 路由规则：`VirtualService` - 网格的“GPS 导航”

作用：VirtualService 定义了服务请求的路由规则

掌控随心 - 服务网格的流量管理艺术 (Istio 实例)

掌控随心 - 服务网格的流量管理艺术 (Istio 实例) 想象一下，没有服务网格的时候，我们要实现像“将 1% 的用户流量导入到新版本应用”、“根据用户设备类型访问不同后端”、“模拟下游服务故障”这类高级流量策略，通常需要在代码、负载均衡器、API 网关等多个地方进行复杂且分…...

编程日记 2025/7/14 7:31:23

Github 2025-05-13 Python开源项目日报 Top10

根据Github Trendings的统计，今日(2025-05-13统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下： 开发语言项目数量Python项目10TypeScript项目1 ComfyUI：强大而模块化的稳定扩散GUI 创建周期：399 天开…...

编程日记 2025/7/10 17:28:26

Spring Boot 自动装配原理详解

Spring Boot 的自动装配（Auto-Configuration）是其核心特性之一，它极大地简化了 Spring 应用的配置过程。通过自动装配，Spring Boot 能够根据项目中的依赖（例如，添加了 Spring Data JPA 依赖后自动配置数据库…...

编程日记 2025/7/1 5:00:13

Python核心数据类型全解析：字符串、列表、元组、字典与集合

导读： Python 是一门功能强大且灵活的编程语言，而其核心数据类型是构建高效程序的基础。本文深入剖析了 Python 的五大核心数据类型——字符串、列表、元组、字典和集合，结合实际应用场景与最佳实践，帮助读者全面掌握这些数据类型…...

编程日记 2025/7/14 7:04:25

索尼(sony)摄像机格式化后mp4的恢复方法

索尼(sony)的Alpha 7 Ⅳ系列绝对称的上是索尼的“全画幅标杆机型”，A7M4配备了3300万像素的CMOS，以及全新研发的全画幅背照式Exmor R™CMOS影像传感器，搭载BIONZ XR™影像处理器，与旗舰微单™Alpha 1如出一辙。下面我们来看看A7M4…...

编程日记 2025/7/14 6:56:29

Kubernetes容器运行时：Containerd vs Docker

Containerd 和 Docker 是容器技术领域的两个核心组件，它们在功能定位、架构设计、性能特点及适用场景上有显著差异。以下是两者的详细对比分析： 一、定位与功能特性DockerContainerd核心定位完整的容器平台，包含构建、运行、编排等全生命周…...

编程日记 2025/7/14 6:39:16

免费专业级 PDF 处理！SolidPDF OCR 识别 + 精准转换批量处理

各位办公小能手们！今天咱来聊聊一款超牛的软件——SolidConverterPDF。这可是个专业的多功能PDF处理工具，啥格式转换、文档编辑、扫描识别，它都能搞定！下面我就给大伙详细唠唠它的厉害之处。先说说它的核心功能。一是PDF格式转换…...

编程日记 2025/6/28 23:05:58

电子电器架构 --- 区域计算架构（Zonal Compute）备战下一代电子电气架构

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：钝感力的“钝”，不是木讷、迟钝，而是直面困境的韧劲和耐力，是面对外界噪音的通透淡然。生活中有两种人，一种人格外在意别人的眼光;另一种人无论…...

编程日记 2025/7/14 7:18:54

API的学习总结（上）

在 Java 中，API 指的是 Java 提供的一系列类、接口、方法和工具，用于开发 Java 应用程序。Java API 是 Java 平台的核心组成部分，它提供了丰富的功能，包括基础数据类型、集合框架、输入输出、网络编程、多线程、数据库连接等。核…...

编程日记 2025/7/14 7:12:53

Spring Boot之Web服务器的启动流程分析

如何判断创建哪种web容器：servlet？reactive？ 我们在启动Spring Boot程序的时候，会使用SpringApplication.run方法来启动，在启动流程中首先要判断的就是需要启动什么类型的服务器，是servlet？或者…...

编程日记 2025/7/14 7:19:38

代码随想录算法训练营第六十三天| 图论9—卡码网47. 参加科学大会，94. 城市间货物运输 I

每日被新算法方式轰炸的一天，今天是dijkstra（堆优化版）以及Bellman_ford ，尝试理解中，属于是只能照着代码大概说一下在干嘛。 47. 参加科学大会 https://kamacoder.com/problempage.php?pid1047 dijkstra&#xff08…...

编程日记 2025/6/29 1:12:18

RAG之大规模解析 PDF 文档全流程实战

PDF 文档在商业、学术和政府领域无处不在，蕴含着大量宝贵信息。然而，从 PDF 中提取结构化数据却面临着独特的挑战，尤其是在处理数千甚至数百万个文档时。本指南探讨了大规模解析 PDF 的策略和工具。 PDF解析挑战 PDF 的设计初衷是为了提供一致的视觉呈现，而非数据提取。这…...

编程日记 2025/6/28 23:06:02

uart16550详细说明

一、介绍 uart16550 ip core异步串行通信IP连接高性能的微控制器总线AXI,并为异步串行通信提供了控制接口。软核设计连接了axilite接口。二、特性 1.axilite接口用于寄存器访问和数据传输 2.16650串口和16450串口的软件和硬件寄存器都是兼容的 3.默认的core配置参数&#xf…...

编程日记 2025/6/29 0:21:17

Docker 环境安装（2025最新版）

Docker在主流的操作系统和云平台上都可以使用，包括Linux操作系统（如Ubuntu、 Debian、Rocky、Redhat等）、MacOS操作系统和 Windows操作系统，以及AWS等云平台。 Docker官网： https://docs.docker.com/ 配置宿主机网…...

编程日记 2025/7/14 6:58:01

Comparator不满足自反性错误，Comparison method violates its general contract

APP运行退出，跟踪信息 java.lang.IllegalArgumentException: Comparison method violates its general contract! Collections.sort(idxsList);//按score升序排列查看idxs类 public int compareTo(Idxs o) { //重写compareTo方法 return (int) (this.g…...

编程日记 2025/7/14 7:09:01

[Java实战]Spring Boot 3 整合 Apache Shiro（二十一）

[Java实战]Spring Boot 3 整合 Apache Shiro（二十一） 引言在复杂的业务系统中，安全控制（认证、授权、加密）是核心需求。相比于 Spring Security 的重量级设计，Apache Shiro 凭借其简洁的 API 和灵活的扩…...

编程日记 2025/6/29 0:34:09

如何界定合法收集数据？

首席数据官高鹏律师团队在当今数字化时代，数据的价值日益凸显，而合法收集数据成为了企业、机构以及各类组织必须严守的关键准则。作为律师，深入理解并准确界定合法收集数据的范畴，对于保障各方权益、维护法律秩序至关重要。一…...

编程日记 2025/6/29 18:59:41

Flask+HTML+Jquery 文件上传下载

HTML 代码： <div id"loadingIndicator" style"display:none;"><div class"spinner"></div> </div>  <form action"" method"post" enctype"m…...

编程日记 2025/6/28 23:53:37

MapReduce打包运行

（一）maven打包 MapReduce是一个分布式运算程序的编程框架，是用户开发“基于Hadoop的数据分析应用”的核心框架。 MapReduce核心功能是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序（例如：jar…...

编程日记 2025/7/14 6:55:04

国产化Word处理控件Spire.Doc教程：如何使用 C# 从 Word 中提取图片

通过编程方式从 Word 文档中提取图片，可以用于自动化文档处理任务。E-iceblue旗下Spire系列产品是国产文档处理领域的优秀产品，支持国产化，帮助企业高效构建文档处理的应用程序。本文将演示如何使用 C# 和 Spire.Doc for .NET 库从 Word 文件…...

编程日记 2025/6/29 0:52:32

07 mysql之DQL

一、什么是DQL DQL 是 SQL 的一部分，专门用于查询数据。核心命令是 SELECT，是最常用的命令，支持：简单查询条件过滤排序与分页多表连接聚合统计子查询与复杂逻辑二、基础查询语法 SELECT 字段1, 字段2, ... FROM 表名 WHERE 条件表达式 GROUP BY 分组字段 HAVING 分组条件…...

编程日记 2025/7/14 6:33:25

spark-standalone

一、定义：Standalone 模式是一种独立的集群部署模式，自带完整服务，可单独部署到一个集群中，无需依赖任何其他资源管理系统。二、配置步骤 1.和前面一样拉到hadoop101的/opt/module这个目录里面。 2.压缩 3.重命名为spark-sta…...

编程日记 2025/6/29 0:34:29

运行Spark程序-在shell中运行 --SparkConf 和 SparkContext

SparkConf 类用于配置 Spark 应用程序的各种参数。通过 SparkConf 类，你可以设置应用程序的名称、运行模式（如本地模式、集群模式）、资源分配（如内存、CPU 核心数）等。主要作用配置应用程序参数：可以设置 S…...

编程日记 2025/6/28 23:06:00

分割任务 - 数据增强

语义分割 - FCN ： 数据预处理/数据增强算法源码实例 base_size520 crop_size480 flip_prob0.5if train_val train:self.transforms transforms.Compose([transforms.RandomResize(int(base_size*0.5), int(base_size*2)),transforms.RandomHorizontalFlip(flip_…...

编程日记 2025/7/11 15:34:19

基于C#+MySQL实现（WinForm）企业设备使用信息管理系统

企业设备使用信息管理系统引言企业的设备管理在企业的生产制造和管理过程之中意义比较重大，明确企业的设备的产权和维护成本对于企业的成本控制和财务管理之中起到了重要的作用。随着市场竞争的加剧，现代企业所处的市场环境发生了深刻的变革&#xf…...

编程日记 2025/6/29 1:07:58

JavaScript异步编程 Async/Await 使用详解：从原理到最佳实践

🌷 古之立大事者，不惟有超世之才，亦必有坚忍不拔之志 🎐 个人CSND主页——Micro麦可乐的博客 🐥《Docker实操教程》专栏以最新的Centos版本为基础进行Docker实操教程，入门到实战 🌺《RabbitMQ》…...

编程日记 2025/7/14 6:54:20

Babylon.js学习之路《四、Babylon.js 中的相机（Camera）与视角控制》

文章目录 1. 引言：为什么相机是 3D 场景的“眼睛”？1.1 相机的核心作用1.2 常见相机类型概览 2. 相机基础参数解析2.1 通用属性2.2 相机坐标系 3. 详解常用相机类型3.1 自由相机（FreeCamera）3.2 弧形旋转相机（ArcRotat…...

编程日记 2025/7/14 7:25:45

MCP Server多节点滚动升级一致性治理

飞书云文档原链接地址：https://ik3te1knhq.feishu.cn/wiki/W8ctwG2sAiPkrXkpl7ocP0g0njf [!TIP] MCP Server 多节点部署时，滚动发布，MCP Client 侧使用的 Client 连接保证使用的是最新的工具配置信息后续推进：按比例使用旧、新实…...

编程日记 2025/7/14 7:16:26

多线程（二）

今天先来了解一个上一期的遗留概念 —— 前台线程与后台线程一 . 前台线程与后台线程大家应该多多少少都听过酒桌文化，咱们平常吃饭，座位次序是没有那么多讲究的，但是在跟领导吃饭，或者出席宴会和一些重要场所的饭局时&#…...

编程日记 2025/7/14 7:00:04

2025年，大模型LLM还有哪些可研究的方向？

近两年LLM在学术界与工业界的发展大家都有目共睹。到了今年，以预训练LLM为代表的大模型PK上半场已然结束，接下来就要进入下半场大模型2.0时代了。那么在这新赛道，关于大模型我们还有什么可做的创新？要知道，如今的大模…...

编程日记 2025/6/28 23:06:06

VS打断点调试，无法命中断点或断点失效，解决方法

1.打开需要打断点的模块，点击属性，将C/C常规的调试信息格式改为程序数据库（/Zi） 2.将C/C的优化禁用（/Od） 3.将链接器中的生成调试信息改为生成调试信息（/DEBUG） 注：如果需…...

编程日记 2025/7/14 4:42:34

ELF文件详解

ELF 文件不仅仅是一个格式，它是 Linux 世界中程序的"灵魂容器"，承载着程序从编译到执行的整个生命周期。今天咱们来聊一个看起来高深，实际上理解起来其实挺简单的话题—— ELF 文件。不知道你有没有想过：我们敲下./…...

编程日记 2025/6/29 1:16:46

【学习笔记】Shell编程---流程控制语句

最近学了好多个流程控制语句，都有点混乱了，赶紧先把各种用法记录下来！ if 语句语法格式： if 条件测试命令串 then 条件为真时执行的命令 else 条件为假时执行的命令 fi 以关键字if开头，后跟条件测试表达式&…...

编程日记 2025/7/8 12:31:13

TensorFlow 常见使用场景及开源项目实例

TensorFlow 常见使用场景及开源项目实例摘要本文详细介绍了 TensorFlow 在多个领域的典型应用及其对应的开源项目案例。涵盖了图像处理、自然语言处理、语音音频处理、推荐系统与时间序列预测、移动端与边缘计算以及生成式模型与创意应用等多方面内容，列举了大量…...

编程日记 2025/7/9 15:45:54

王炸组合！STL-VMD二次分解 + Informer-LSTM 并行预测模型

往期精彩内容： 单步预测-风速预测模型代码全家桶-CSDN博客半天入门！锂电池剩余寿命预测（Python）-CSDN博客超强预测模型：二次分解-组合预测-CSDN博客 VMD CEEMDAN 二次分解，BiLSTM-Attention预测模型…...

编程日记 2025/6/29 0:52:46

OpenCV进阶操作：风格迁移以及DNN模块解析

文章目录前言一、风格迁移1、风格迁移是什么？2、步骤1）训练2）迁移二、DNN模块1、什么是DNN模块2、DNN模块特点3、流程图4、图像预处理功能三、案例实现1、数据预处理2、加载模型总结前言风格迁移（Style Transfer&#xff0…...

编程日记 2025/6/28 23:27:12

使用bitNet架构

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、配置二、报错总结前言大型语言模型（LLM）面临的挑战：高能耗、高内存需求、部署门槛高。微软提出 BitNet 架构&#x…...

编程日记 2025/6/28 23:06:05

OpenCV中的光流估计方法详解

文章目录一、引言二、核心算法原理1. 光流法基本概念2. 算法实现步骤三、代码实现详解1. 初始化设置2. 特征点检测3. 光流计算与轨迹绘制四、实际应用效果五、优化方向六、结语一、引言在计算机视觉领域，运动目标跟踪是一个重要的研究方向，广泛应用…...

编程日记 2025/6/28 23:39:32

Java集合框架详解与使用场景示例

Java集合框架是Java标准库中一组用于存储和操作数据的接口和类。它提供了多种数据结构，每种数据结构都有其特定的用途和性能特点。在本文中，我们将详细介绍Java集合框架的主要组成部分：List、Set和Queue，并通过代码示例展示它们的…...

编程日记 2025/6/29 0:05:32

多模态融合【十九】——MRFS: Mutually Reinforcing Image Fusion and Segmentation

目录一.摘要二.Introduction 三. 背景与动机四.方法 4.1. 概述 4.2. IGM-Att模块 4.3. PC-Att模块 4.4. 任务头五.实验 5.1. 数据集与实现细节 5.2. 语义分割 5.3. 图像融合 5.4. 消融研究 5.5. IGM-Att和PC-Att的应用增益 5.6. 复杂度讨论 5.7. 目标检测的…...

编程日记 2025/6/29 0:42:45

音频转文字-在线工具包及使用记录

资料来源：https://zhuanlan.zhihu.com/p/269603431（多种方案） 视频教程：https://www.youtube.com/watch?vL1H5ov4WTBg https://github.com/openai/whisper // 创建虚拟环境 python -m venv myvnev// 激活虚拟环境 source myvne…...

编程日记 2025/6/29 0:52:58

集合-进阶

Collection collection的遍历方式迭代器遍历不依赖索引 import java.util.ArrayList; import java.util.Collection; import java.util.Iterator;public class mycollection {public static void main(String[] args) {//1.创建集合并添加元素Collection<String> co…...

编程日记 2025/6/29 0:01:58

【阿里云】阿里云 Ubuntu 服务器无法更新 systemd（Operation not permitted）的解决方法

零、前言目前正在使用的Ubuntu服务器中，仅阿里云（不止一台）出现了这个问题，因此我判定是阿里云服务器独有的问题。如果你的服务器提供商不是阿里云，那么这篇文章可能对你没有帮助。如果已经因为升级错误导致依赖冲突…...

编程日记 2025/7/2 10:29:29

wpf DataGrid 行选择命令绑定

在WPF中实现DataGrid行选择与命令绑定的MVVM模式，可通过以下方式结合代码示例实现： 1. ‌基础绑定与命令触发（SelectionChanged事件绑定）‌ 通过Interaction.Triggers捕获SelectionChanged事件，并绑定到ViewModel中的命令： <DataGrid ItemsSource="{Binding I…...

编程日记 2025/6/28 23:06:10

【认知思维】验证性偏差：认知陷阱的识别与克服

什么是验证性偏差验证性偏差（Confirmation Bias）是人类认知中最普遍、最根深蒂固的心理现象之一，指的是人们倾向于寻找、解释、偏爱和回忆那些能够确认自己已有信念或假设的信息，同时忽视或贬低与之相矛盾的证据。这种认知偏差影…...

编程日记 2025/7/11 5:53:32

大容量存储的高性能 T-BOX 方案对智能网联汽车的支撑

在智能网联汽车快速发展的当下，车载 T-BOX（Telematics Box）作为车辆与云端互联的核心枢纽，其性能和可靠性直接决定了用户体验的上限。米客方德（MK）推出的基于 STM32H7RX 主控芯片与 MKDV4GIL-AST&#xff0…...

编程日记 2025/7/10 10:10:20

Linux 内核网络协议栈：从 Socket 类型到协议注册的深度解析

Linux 内核的网络协议栈是一个复杂而高效的体系，涉及多层次的协议处理与数据流转。本文通过分析核心数据结构（如 inetsw 数组、sock_type 枚举）和关键函数（如 inet_add_protocol），深入探讨其工作原理与设计哲学。一、Socket 类型与 sock_type 枚举 1.1 Socket 类型的定…...

编程日记 2025/6/28 23:06:11