Is Your Virtual Machine Really Ready-to-go with Istio?

• 语言: 英语
• 格式: .pdf
• 来源: events.istio.io

摘要

文档探讨了Istio与虚拟机（VM）的集成问题，指出Istio已经为VM原生支持做好准备，并且未来将支持更多环境。文档提到Istio是一种开放服务平台，支持多种用例，包括通过服务网格实现跨计算环境的策略管理。Istio对VM的支持包括DNS自动分配、文档可用性以及调试虚拟机的高阶架构等内容。文档还讨论了Istio与Kubernetes的兼容性以及虚拟机工作负载与Kubernetes工作负载的连接。

AI总结

### 文档总结

1. **Istio 对虚拟机的支持现状**
- Istio 目前已经支持原生虚拟机（VM），并且未来将扩展支持更多场景。

2. **支持虚拟机的原因**
- **技术原因**：
- 提供更好的安全控制。
- 实现资源隔离（如资源、故障域等）。
- 兼容性（支持非Linux系统、unikernels）。
- **业务原因**：
- 支持遗留应用程序。
- 满足对性能有严格要求的确定性工作负载。

3. **Istio 1.9 版本中的虚拟机集成**
- 处于 Beta 阶段，支持以下功能：
- DNS 自动分配。
- 与 DNS 捕获解耦。
- 提供文档支持，包括虚拟机安装、架构说明、调试指南以及与 Kubernetes 工作负载的集成示例。

4. **Istio 虚拟机集成的生产就绪性**
- 当前集成已经接近生产就绪，但仍需进一步完善和扩展。

5. **准备工作的要点**
- **先决条件**：
- 网络连通性，确保虚拟机与 Istio 控制平面服务（Pilot、Mixer、CA）通信。
- Kubernetes DNS 服务器可选。
- **上 board 步骤**：
- 配置内部负载均衡器（ILBs）用于 Kubernetes DNS、Pilot、Mixer 和 CA。
- 生成虚拟机配置文件（如 `cluster.env`、DNS 配置、Istio 认证密钥等）。
- 配置 `dnsmasq` 和 Istio 组件，验证功能。
- 配置边车拦截，重启 Istio 并手动注册服务。

总结：Istio 已经为虚拟机提供支持，并且未来将进一步扩展功能，满足更多场景需求。目前的 Beta 版本已具备一定的生产就绪性，但仍需关注文档和配置细节以确保顺利集成。