y124.第七章服务网格与治理-Istio从入门到精通 -- Sidecar及流量拦截机制(十)

137 阅读 0 评论 91 点赞

我是靠谱客的博主甜美花瓣，这篇文章主要介绍y124.第七章服务网格与治理-Istio从入门到精通 -- Sidecar及流量拦截机制(十)，现在分享给大家，希望可以做个参考。

7.5 istio-proxy容器

istio-proxy即所谓的sidecar容器，它运行两个进程
- pilot-agent
  - 基于k8s api server为envoy初始化出可用的boostrap配置文件并启动envoy；
  - 监控并管理envoy的运行状态，包括envoy出错时重启envoy，以及envoy配置变更后将其重载等；
- envoy
  - envoy由pilot-agent进程基于生成bootstrap配置进行启动，而后根据配置中指定的pilot地址，通过xDS API获取动态配置信息；
  - Sidecar形式的Envoy通过流量拦截机制为应用程序实现入站和出站代理功能；

每一个对应运行的pod网格内都会被注入一个istio-proxy的容器，在每一个istio-proxy当中都会它运行两个进程。

复制代码

1
2
3
4
root@k8s-master1:~/istio-in-practise/Traffic-Management-Basics/ms-demo/01-demoapp-v10# kubectl exec -it demoappv10-65fdf9fd4b-rqdsw -c istio-proxy -- sh
$ ps aux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
istio-p