istio减少sidecar加载的配置

准备环境

准备namespace

kubectl create ns demo
kubectl label namespace demo istio-injection=enabled

准备负载

负载1

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
  name: demo1
  namespace: demo
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: demo1
  type: ClusterIP
---
apiVersion: v1
kind: Pod
metadata:
  labels:
    app: demo1
  name: demo1
  namespace: demo
spec:
  containers:
  - image: nginx
    imagePullPolicy: IfNotPresent
    name: app
  restartPolicy: Always
EOF

负载2

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
  name: demo2
  namespace: demo
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: demo2
  type: ClusterIP
---
apiVersion: v1
kind: Pod
metadata:
  labels:
    app: demo2
  name: demo2
  namespace: demo
spec:
  containers:
  - image: nginx
    imagePullPolicy: IfNotPresent
    name: app
  restartPolicy: Always
EOF

负载3

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
  name: demo3
  namespace: demo
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: demo3
  type: ClusterIP
---
apiVersion: v1
kind: Pod
metadata:
  labels:
    app: demo3
  name: demo3
  namespace: demo
spec:
  containers:
  - image: nginx
    imagePullPolicy: IfNotPresent
    name: app
  restartPolicy: Always
EOF

负载4

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Service
metadata:
  name: demo4
  namespace: default
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: demo4
  type: ClusterIP
---
apiVersion: v1
kind: Pod
metadata:
  labels:
    app: demo4
  name: demo4
  namespace: default
spec:
  containers:
  - image: nginx
    imagePullPolicy: IfNotPresent
    name: app
  restartPolicy: Always
EOF

检查sidecar配置

不设置sidecar

执行如下命令查看配置

istioctl proxy-config clusters -n demo demo1

得到

SERVICE FQDN                                                     PORT      SUBSET     DIRECTION     TYPE             DESTINATION RULE
                                                                 80        -          inbound       ORIGINAL_DST
BlackHoleCluster                                                 -         -          -             STATIC
InboundPassthroughClusterIpv4                                    -         -          -             ORIGINAL_DST
PassthroughCluster                                               -         -          -             ORIGINAL_DST
activator-service.knative-serving.svc.cluster.local              80        -          outbound      EDS
activator-service.knative-serving.svc.cluster.local              81        -          outbound      EDS
activator-service.knative-serving.svc.cluster.local              443       -          outbound      EDS
activator-service.knative-serving.svc.cluster.local              8008      -          outbound      EDS
activator-service.knative-serving.svc.cluster.local              9090      -          outbound      EDS
agent                                                            -         -          -             STATIC
autoscaler-bucket-00-of-01.knative-serving.svc.cluster.local     8080      -          outbound      EDS
autoscaler-hpa.knative-serving.svc.cluster.local                 8008      -          outbound      EDS
autoscaler-hpa.knative-serving.svc.cluster.local                 9090      -          outbound      EDS
autoscaler.knative-serving.svc.cluster.local                     8008      -          outbound      EDS
autoscaler.knative-serving.svc.cluster.local                     8080      -          outbound      EDS
autoscaler.knative-serving.svc.cluster.local                     9090      -          outbound      EDS
controller.knative-serving.svc.cluster.local                     8008      -          outbound      EDS
controller.knative-serving.svc.cluster.local                     9090      -          outbound      EDS
demo1.demo.svc.cluster.local                                     80        -          outbound      EDS
demo2.demo.svc.cluster.local                                     80        -          outbound      EDS
demo3.demo.svc.cluster.local                                     80        -          outbound      EDS
demo4.default.svc.cluster.local                                  80        -          outbound      EDS
istio-egressgateway.istio-system.svc.cluster.local               80        -          outbound      EDS
istio-egressgateway.istio-system.svc.cluster.local               443       -          outbound      EDS
istio-ingressgateway.istio-system.svc.cluster.local              80        -          outbound      EDS
istio-ingressgateway.istio-system.svc.cluster.local              443       -          outbound      EDS
istio-ingressgateway.istio-system.svc.cluster.local              15021     -          outbound      EDS
istio-ingressgateway.istio-system.svc.cluster.local              15443     -          outbound      EDS
istio-ingressgateway.istio-system.svc.cluster.local              31400     -          outbound      EDS
istiod.istio-system.svc.cluster.local                            443       -          outbound      EDS
istiod.istio-system.svc.cluster.local                            15010     -          outbound      EDS
istiod.istio-system.svc.cluster.local                            15012     -          outbound      EDS
istiod.istio-system.svc.cluster.local                            15014     -          outbound      EDS
knative-local-gateway.istio-system.svc.cluster.local             80        -          outbound      EDS
kube-dns.kube-system.svc.cluster.local                           53        -          outbound      EDS
kube-dns.kube-system.svc.cluster.local                           9153      -          outbound      EDS
kubernetes.default.svc.cluster.local                             443       -          outbound      EDS
net-istio-webhook.knative-serving.svc.cluster.local              443       -          outbound      EDS
net-istio-webhook.knative-serving.svc.cluster.local              8008      -          outbound      EDS
net-istio-webhook.knative-serving.svc.cluster.local              9090      -          outbound      EDS
operator-webhook.default.svc.cluster.local                       443       -          outbound      EDS
operator-webhook.default.svc.cluster.local                       8008      -          outbound      EDS
operator-webhook.default.svc.cluster.local                       9090      -          outbound      EDS
prometheus_stats                                                 -         -          -             STATIC
sds-grpc                                                         -         -          -             STATIC
webhook.knative-serving.svc.cluster.local                        443       -          outbound      EDS
webhook.knative-serving.svc.cluster.local                        8008      -          outbound      EDS
webhook.knative-serving.svc.cluster.local                        9090      -          outbound      EDS
xds-grpc                                                         -         -          -             STATIC
zipkin                                                           -         -          -             STRICT_DNS

设置全局sidecar

设置只加载当前namespace下的配置的sidecar

cat <<EOF | kubectl apply -f -
apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: default
  namespace: istio-system
spec:
  egress:
    - hosts:
        - "./*"
cat EOF

执行如下命令查看配置

istioctl proxy-config clusters -n demo demo1

得到

SERVICE FQDN                      PORT     SUBSET     DIRECTION     TYPE             DESTINATION RULE
                                  80       -          inbound       ORIGINAL_DST
BlackHoleCluster                  -        -          -             STATIC
InboundPassthroughClusterIpv4     -        -          -             ORIGINAL_DST
PassthroughCluster                -        -          -             ORIGINAL_DST
agent                             -        -          -             STATIC
demo1.demo.svc.cluster.local      80       -          outbound      EDS
demo2.demo.svc.cluster.local      80       -          outbound      EDS
demo3.demo.svc.cluster.local      80       -          outbound      EDS
prometheus_stats                  -        -          -             STATIC
sds-grpc                          -        -          -             STATIC
xds-grpc                          -        -          -             STATIC
zipkin                            -        -          -             STRICT_DNS

设置namespace级sidecar

设置只加载当前namespace下的配置

cat <<EOF | kubectl apply -f -
apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: default
  namespace: demo
spec:
  egress:
    - hosts:
        - "./demo1.demo.svc.cluster.local"
        - "./demo2.demo.svc.cluster.local"
EOF

执行如下命令查看配置

istioctl proxy-config clusters -n demo demo1

得到

SERVICE FQDN                      PORT     SUBSET     DIRECTION     TYPE             DESTINATION RULE
                                  80       -          inbound       ORIGINAL_DST
BlackHoleCluster                  -        -          -             STATIC
InboundPassthroughClusterIpv4     -        -          -             ORIGINAL_DST
PassthroughCluster                -        -          -             ORIGINAL_DST
agent                             -        -          -             STATIC
demo1.demo.svc.cluster.local      80       -          outbound      EDS
demo2.demo.svc.cluster.local      80       -          outbound      EDS
prometheus_stats                  -        -          -             STATIC
sds-grpc                          -        -          -             STATIC
xds-grpc                          -        -          -             STATIC
zipkin                            -        -          -             STRICT_DNS

设置workload级sidecar

cat <<EOF | kubectl apply -f -
apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: demo1
  namespace: demo
spec:
  workloadSelector:
    labels:
      app: demo1
  egress:
    - hosts:
        - "./demo1.demo.svc.cluster.local"
EOF

执行如下命令查看配置

istioctl proxy-config clusters -n demo demo1

得到

SERVICE FQDN                      PORT     SUBSET     DIRECTION     TYPE             DESTINATION RULE
                                  80       -          inbound       ORIGINAL_DST
BlackHoleCluster                  -        -          -             STATIC
InboundPassthroughClusterIpv4     -        -          -             ORIGINAL_DST
PassthroughCluster                -        -          -             ORIGINAL_DST
agent                             -        -          -             STATIC
demo1.demo.svc.cluster.local      80       -          outbound      EDS
prometheus_stats                  -        -          -             STATIC
sds-grpc                          -        -          -             STATIC
xds-grpc                          -        -          -             STATIC
zipkin                            -        -          -             STRICT_DNS

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 203,362评论 5赞 477
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 85,330评论 2赞 381
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 150,247评论 0赞 337
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 54,560评论 1赞 273
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 63,580评论 5赞 365
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 48,569评论 1赞 281
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 37,929评论 3赞 395
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,587评论 0赞 258
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 40,840评论 1赞 297
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,596评论 2赞 321
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 37,678评论 1赞 329
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,366评论 4赞 318
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 38,945评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 29,929评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,165评论 1赞 259
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 43,271评论 2赞 349
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,403评论 2赞 342

istio减少sidecar加载的配置

准备环境

准备namespace

准备负载

检查sidecar配置

不设置sidecar

设置全局sidecar

设置namespace级sidecar

设置workload级sidecar

推荐阅读更多精彩内容