2022-09-08 2023-06-19 Service Mesh 5 minutes read (About 787 words)

「 Istio 」流量管理 — WorkloadGroup

based on 1.15.0

WorkloadGroup 描述工作负载实例的集合。提供了工作负载实例可用于引导其代理的规范，包括元数据和标识。它仅适用于虚拟机等非 Kubernetes 工作负载，旨在模仿用于 Kubernetes 工作负载的现有 Sidecar 注入和部署规范模型以引导 Istio 代理。

以下示例声明了一个 WorkloadGroup，代表了一组在 bookinfo 命名空间中 reviews 下注册的工作负载集合。标签集将在初始化过程中与每个工作负载实例相关联，端口 3550 和 8080 将与 WorkloadGroup 相关联并使用名为 default Service Account。

apiVersion: networking.istio.io/v1alpha3
kind: WorkloadGroup
metadata:
  name: reviews
  namespace: bookinfo
spec:
  metadata:
    labels:
      app.kubernetes.io/name: reviews
      app.kubernetes.io/version: "1.3.4"
  template:
    ports:
      grpc: 3550
      http: 8080
    serviceAccount: default
  probe:
    initialDelaySeconds: 5
    timeoutSeconds: 3
    periodSeconds: 4
    successThreshold: 3
    failureThreshold: 3
    httpGet:
     path: /foo/bar
     host: 127.0.0.1
     port: 3100
     scheme: HTTPS
     httpHeaders:
     - name: Lit-Header
       value: Im-The-Best

WorkloadGroup

WorkloadGroup 可以为 bootstrap 指定单个工作负载的属性，并为 WorkloadEntry 提供模板，类似于 Deployment 通过 Pod 模板指定工作负载的属性。一个 WorkloadGroup 可以有多个 WorkloadEntry。 WorkloadGroup 与控制 ServiceEntry 等服务注册表的资源没有关系，因此不会为这些工作负载配置主机名。

Field	Description
metadata	metadata 会作用于对应的所有 WorkloadEntry 中，WorkloadGroup 的 label 设置应位于 metadata 中，而不是 template
template	用于生成属于此 WorkloadGroup 的 WorkloadEntry 资源的模板。注意，不应在模板中设置地址和标签字段，空的 serviceAccount 应默认为 default。工作负载身份（mTLS 证书）将使用指定 Service Account 的令牌进行初始化。该组中的 WorkloadEntry 将与工作负载组位于同一命名空间中，并从上述 metadata 字段继承标签和注释
probe	ReadinessProbe 描述了用户对其工作负载进行健康检查提供的配置。具体参考 Kubernetes 的语法与逻辑

ReadinessProbe

Field	Description
initialDelaySeconds	容器启动后，进行就绪探测之前的秒数
timeoutSeconds	探测超时的秒数。默认为 1 秒。最小值为 1 秒
periodSeconds	执行探测的频率（以秒为单位）。默认为 10 秒。最小值为 1 秒
successThreshold	探测失败后被视为成功的最小连续成功次数。默认为 1
failureThreshold	探测成功后被视为失败的最小连续失败次数。默认为 3
httpGet	基于 http get 的健康检查
tcpSocket	基于代理是否能够连接的健康检查
exec	基于执行的命令如何退出的健康检查

HTTPHealthCheckConfig

Field	Description
path	HTTP 服务器上的访问路径
port	endpoint 所在的端口
host	要连接的主机名，默认为 Pod IP
scheme	HTTP 或者 HTTPS，默认为 HTTP
httpHeaders	请求的 header。允许重复的请求头