关键词：
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等功能。每一个功能都帮助我们在不同场景中实现不同的业务。那Istio是如何帮助我们实现监控和日志采集的呢？
这里我们依然以Bookinfo应用程序作为贯穿此任务的示例程序。首先在集群中安装并部署Istio。
1
收集遥测数据
创建一个新的YAML文件，用来保存Istio将自动生成和收集的新度量标准和日志流的配置。如下图所示：
通过命令$ kubectl apply -f new_telemetry.yaml推送刚刚配置的YAML文件。然后去请求应用程序来生成流量，例如在本用例中就可以访问Bookinfo完成访问。
接下来我们就可以验证是否采集到了刚刚的请求数据。在Kubernetes环境中，通过执行以下命令为Prometheus设置端口转发：
$ kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=prometheus -o jsonpath=‘.items[0].metadata.name‘) 9090:9090 &
通过Prometheus UI查看新指标的值。执行对istio_double_request_count度量值的查询。Console选项卡中显示的表 包含类似于以下内容的条目：
验证是否已创建日志流并正在为请求填充日志流。在Kubernetes环境中，搜索istio-telemetry pod的日志，如下所示：
从打印的信息中，我们可以清楚的看到日志级别、生成时间、实例名称、访问组件名称等等信息。
2
遥测配置
在上面的实践中，我们已经完成了Istio收集数据并打印日志的一个过程。
那么Istio是如何做到的呢？其实我们已经给Istio做了配置，指示Mixer自动生成并上报服务网格中采集的metric信息和日志流。在这个配置中我们主要设置了mixer的三个功能：
-
从Istio的属性中生成实例信息，比如在我们上面的实践中打印的metric和日志信息。
-
创建出adapter适配器，可以帮助我们处理生成的实例。
-
根据定义的规则向adapter发送实例信息。
3
metrics配置
配置metrics是为了指示Mixer将metric发送到Prometheus。它使用三个模块来进行配置：实例配置、处理程序配置和规则配置。
metric配置的模块定义了用于生成metric。此实例配置根据Envoy报告的属性（由Mixer自身生成）告诉Mixer 如何为任何给定请求生成metric。
dimensions为每个实例指定一组维度。提供了根据查询的不同需求和方向对metric据进行分片，聚合和分析的方法。例如，可能需要在对应用程序行为进行故障排除时仅考虑对特定目标服务的请求。
4
日志配置
日志配置指示Mixer将日志条目发送到stdout。它同样使用三个模块来进行配置：实例配置，处理程序 配置和规则配置。
logentry配置的部分定义了用于生成日志条目实例。此实例配置告诉Mixer 如何 根据Envoy报告的属性为请求生成日志条目。
severity参数用于指示任何生成的日志级别 logentry。在此示例中，使用了参数值"warning"。此值将由logentry 处理程序映射到支持的日志记录级别。
Timestamp参数提供所有日志条目的时间信息。在此示例中，时间request.time由Envoy 提供的属性值提供。
variables参数允许操作员配置每个值中应包含的值logentry。一组表达式控制从Istio属性和文字值到构成a的值的映射logentry。在此示例中，每个logentry实例都有一个名为latency使用属性值填充的字段response.duration。如果没有已知值response.duration，则该latency字段将设置为持续时间 0ms。
stdio配置定义了处理程序命名newhandler。处理程序spec配置stdio适配器代码处理接收 logentry实例的方式。该severity_levels参数控制字段的logentry 值如何severity映射到支持的日志记录级别。这里，值"warning"被映射到WARNING日志级别。该 outputAsJson参数指示适配器生成JSON格式的日志行。
rule配置定义一个新的规则命名newlogstdio。该规则指示Mixer将所有newlog.logentry实例发送到 newhandler.stdio处理程序。由于match参数设置为true，因此将对网格中的所有请求执行规则。
相关服务请访问https://support.huaweicloud.com/cce/index.html?cce_helpcenter_2019
idou老师教你学istio11:如何用istio实现流量熔断
...自外部的恶意攻击等场景。 在接下来的任务中，idou老师将通过配置一个熔断器来详细介绍如何在Istio中实现熔断，以及背后的原理。 首先，我们需要添加一个应用程序来模拟访问网络中的通信。接着我们按照前面Istio实... 查看详情
idou老师教你学istio07:如何用istio实现请求超时管理
...来动手实践一下Istio是如何实现请求超时的管理。看过idou老师前面文章的老司机应该都已经对Bookinfo这个实例驾轻就熟了，当然还存在部分被idou老师的文采刚吸引过来的新同学。下面先简单的介绍一下Bookinfo这个样例应用整体架... 查看详情
idou老师教你学istio11:如何用istio实现流量熔断
...一些来自外部的恶意***等场景。在接下来的任务中，idou老师将通过配置一个熔断器来详细介绍如何在Istio中实现熔断，以及背后的原理。首先，我们需要添加一个应用程序来模拟访问网络中的通信。接着我们按照前面Istio实践中... 查看详情
idou老师教你学istio：如何用istio实现监控和日志采集
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等功能。每一个功能都帮助我们在不同场景中实现不同的业务。那Istio是如何帮助我们实现监控和日志采集的呢？这里我们依然以Bookinfo应用程序作为贯穿此任务的... 查看详情
idou老师教你学istio06:如何用istio实现流量迁移
流量迁移是流量管理的一个重要功能。istio提供的流量管理功能将流量从基础设施扩展中解耦，支持动态请求路由，故障注入、超时重试、熔断和流量迁移等。流量迁移的主要目的是将流量从微服务的某一版本的逐步迁移至另一... 查看详情
idou教你学istio:如何用istio实现k8segress流量管理(代码片段)
本文主要介绍在使用Istio时如何访问集群外服务，即对出口流量的管理。默认安装的Istio是不能直接对集群外部服务进行访问的，如果需要将外部服务暴露给Istio集群中的客户端，目前有两种方案：1.配置ServiceEntry2.配置global.proxy.i... 查看详情
idou老师教你学istio16：如何用istio实现微服务间的访问控制
摘要使用Istio可以很方便地实现微服务间的访问控制。本文演示了使用Denier适配器实现拒绝访问，和Listchecker适配器实现黑白名单两种方法。使用场景有时需要对微服务间的相互访问进行控制，比如使满足某些条件（比如版本）... 查看详情
idou老师教你学istio16：如何用istio实现微服务间的访问控制
摘要使用Istio可以很方便地实现微服务间的访问控制。本文演示了使用Denier适配器实现拒绝访问，和Listchecker适配器实现黑白名单两种方法。使用场景有时需要对微服务间的相互访问进行控制，比如使满足某些条件（比如版本）... 查看详情
idou老师教你学istio：监控能力介绍
应用上云，怎能没有容器！关注×××公众号容器魔方关注我经过了一年多的开发和测试，istio于北京时间7月31日发布了1.0版本，并且宣布1.0版本已经可以成熟的应用于生产环境。对于istio的各项主要功能，之前的文章已经介绍的... 查看详情
idou老师教你学istio05:如何用isito实现智能路由配置
要介绍istio请求路由，我们不由得先从pilot和envoy开始谈起。在服务网格中，Pilot管理和配置所有的envoy实例。在pilot中，你几乎可以配置所有的关于流量导向规则及其他故障恢复规则。而Envoy不仅会获得从pilot拿到的基本负载均衡... 查看详情
idou老师教你学istio05:如何用isito实现智能路由配置
要介绍istio请求路由，我们不由得先从pilot和envoy开始谈起。在服务网格中，Pilot管理和配置所有的envoy实例。在pilot中，你几乎可以配置所有的关于流量导向规则及其他故障恢复规则。而Envoy不仅会获得从pilot拿到的基本负载均衡... 查看详情
idou老师教你学istio1：如何为服务提供安全防护能力
今天，我们就来谈谈Istio主打功能---保护服务。那么，便引出3个问题：Istio凭什么保护服务？Istio具体如何保护服务？如何告诉Istio发挥保护能力？Istio凭什么保护服务？将单体应用程序分解为一个个服务，为大型软件系统的开发... 查看详情
idou教你学istio10:如何用istio实现k8segress流量管理(代码片段)
上一篇我们了解了如何控制入口流量，本文主要介绍在使用Istio时如何访问集群外服务，即对出口流量的管理。默认安装的Istio是不能直接对集群外部服务进行访问的，如果需要将外部服务暴露给Istio集群中的客户端，目前有两种... 查看详情
idou老师教你学istio14：如何用k8s对istioservice进行流量健康检查
Istio利用k8s的探针对service进行流量健康检查，有两种探针可供选择，分别是liveness和readiness:liveness探针用来侦测什么时候需要重启容器。比如说当liveness探针捕获到程序运行时出现的一个死锁，这种情况下重启容器可以让程序更... 查看详情
idou老师教你学istio04：istio性能及扩展性介绍
Istio的性能问题一直是国内外相关厂商关注的重点，Istio对于数据面应用请求时延的影响更是备受关注，而以现在Istio官方与相关厂商的性能测试结果来看，四位数的qps显然远远不能满足应用于生产的要求。从发布以来，Istio官方... 查看详情
idou老师教你学istio08:调用链埋点是否真的“零修改”？
本文将结合一个具体例子中的细节详细描述Istio调用链的原理和使用方式。并基于Istio中埋点的原理解释来说明：为了输出一个质量良好的调用链，业务程序需根据自身特点做适当的修改，即并非官方一直在说的完全无侵入的做... 查看详情
idou老师教你学istio20:istio全景监控与拓扑
根据Istio官方报告，Observe（可观察性）为其重要特性。Istio提供非侵入式的自动监控，记录应用内所有的服务。我们知道在Istio的架构中，Mixer是管理和收集遥测信息的组件。每一次当请求到达的时候，Envoy会调用Mixer进行预检查... 查看详情
idou老师教你学istio21：基于角色的访问控制
istio的授权功能，也称为基于角色的访问控制（RBAC），它为istio服务网格中的服务提供命名空间级别、服务级别和方法级别的访问控制。基于角色的访问控制具有简单易用、灵活和高性能等特性。本文介绍如何在服务网格中为服... 查看详情