AllenWu

istio官方源码中有说明，istio项目的仓库除了istio本身外，还有istio proxy这个仓库，istio proxy官方源码和Envoy一样，采用C++编写，注意，这里的编译方式，不再是Makefile，也不是CMake，是Google出品的bazel。bazel可…

Mixer分为Policy和Telemetry两个子模块。Policy用于向Envoy提供准入策略控制，黑白名单控制，速率限制等相关策略；Telemetry为Envoy提供了数据上报和日志搜集服务，以用于监控告警和日志查询。 Mixer Policy和Mixer Telemet…

相关信息可以参考这里 或者 envoy官方文档Jaeger Tracing，另外，在源码中有对应的trace相关的源码。 不过目前envoy支持的trace方案相对比较简单，采用策略无法应用于Jaeger的所有策略，然后也不支持不同业务有不同的采样策略，因此Istio进行配置，…

prometheus这个后端组件涉及到数据存储问题（levleDB，代码里面添加SDK，直接存储在本地磁盘），而且我们有自己的prometheus集群，因此不太建议直接使用官方自带的镜像，而是采用自己的prometheus集群。 先看看原理，mixer组件中遥测相关的对外提供的…

首先，对ingressgateway而言，目前业界一致的做法就是共享ingressgateway，这个对于前期来看，也是足够了，只是需要保证ingressgateway不能单点，并且ingressgateway可以部署多个进行负载均衡。 因此，一个ingressgateway就…

对外流量入口，所有从外部访问集群内部的服务都需要经过入口网关ingressgateway。需要多实例、防止单点；同时要保证多实例进行负载均衡； Istio的Pod 对应着Service，命名的前缀都是保持一致，其功能当然也一样，因为Service就是代理着一批Pod。只是这些P…

REST API 是 Kubernetes 的基础结构，所有的操作和组件间的通信，包括外部的用户命令，都是由 API Server 处理的 REST API 调用。因此，Kubernetes 中的所有事物都被视为一个 API 对象并且都有一个与之对应的 API 入口。 Kube…

Kubernetes官方从2016年8月份开始，将Kubernetes资源操作相关的核心源码抽取出来，独立出来一个项目Client-go，作为官方提供的Go client。Kubernetes的部分代码也是基于这个client实现的，所以对这个client的质量、性能等方面还是…

The main.go and controller.go contains the sample code to watch for the CRD and do some task accordingly. metav1.ObjectMeta 类型会包含典型的任意的Kube…