如何在 Istio 中使用 eBPF 部署无 sidecar 的 Envoy

34次阅读

问题描述

在阅读了一篇关于如何使用无 sidecar 的 Envoy 的文章后，想知道如何在 Istio 中部署无 sidecar 的 Envoy。他希望能够看到一个实际的示例，以了解如何在 Istio 中部署无 sidecar 的 Envoy。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

目前，Istio 并没有直接支持在 Istio 虚拟服务中部署无 sidecar 的 Envoy。然而，你可以通过在应用程序镜像中安装或复制 Istio 二进制文件，并在其中作为第二个进程运行来实现这一目标。这种方法可能会违反每个容器一个进程的原则，但可以实现无 sidecar 的 Envoy 部署。
以下是一个简单的示例，展示了如何在 Istio 中部署无 sidecar 的 Envoy：
1. 创建一个包含你的应用程序和 Istio 二进制文件的镜像。你可以使用 Dockerfile 来构建这个镜像。以下是一个示例 Dockerfile：

FROM your_base_image:latest
# 安装或复制 Istio 二进制文件
COPY istio /usr/local/bin/istio
# 设置 Istio 环境变量
ENV PATH="/usr/local/bin/istio:${PATH}"
# 定义容器的入口命令
CMD ["your_application_command"]

在上面的示例中，我们首先使用 FROM 指令指定了基础镜像。然后，使用 COPY 指令将 Istio 二进制文件复制到镜像中的 /usr/local/bin/istio 目录。接下来，使用 ENV 指令设置了 Istio 的环境变量。最后，使用 CMD 指令定义了容器的入口命令，即你的应用程序的命令。
2. 构建镜像并推送到你的容器注册表中。
3. 在 Istio 中创建一个虚拟服务，并将其指向你的应用程序镜像。以下是一个示例虚拟服务的 YAML 文件：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: your_virtual_service
spec:
  hosts:
  - your_host
  http:
  - route:
    - destination:
        host: your_host
        subset: your_subset

在上面的示例中，我们创建了一个名为 your_virtual_service 的虚拟服务，并将其指向了你的应用程序镜像。你需要将 your_host 替换为你的主机名，将 your_subset 替换为你的子集名称。
请注意，这种方法可能会违反每个容器一个进程的原则，并且需要确保你的应用程序和 Istio 二进制文件能够正确地协同工作。

方案2

目前，Istio 并没有直接支持在 Istio 虚拟服务中部署无 sidecar 的 Envoy。不过，你可以考虑使用 Cilium，它使用 eBPF 并提供了在没有 sidecar 的情况下部署 Envoy 的支持。你可以尝试了解一下 Cilium 是否适合你的需求。
请注意，方案2提到的 Cilium 可能是一个可行的替代方案，但需要进一步的研究和评估。

正文完