Kustomize 问世的时候，我是比较鄙视的——非要造个谷歌的轮子么？不过最近抽出时间熟悉了一下 Kustomize，发现我还是带了有色眼镜。二者功能虽然有所重叠，但是工作思路的差别还是很大的，下面就简单做一点比较，权当引玉之砖。 Helm Helm 是 Kubernetes 中的第一个对应用程序进行管理的支撑工具，经常会拿来同 Yum、apt 等工具进行类比。Helm 由几个不同的组件构成： CLI：客户端工具，有几大功能 从 Chart 服务器获取列表、搜索 Chart 项目 安装 Ch...
前言 Pilot 也是 Istio 的核心组件，负责以下任务： 监听注册中心，例如 Kubernetes 中的服务信息变化。 监听 Istio 的路由相关 CRD 资源。 两项内容结合，生成 Envoy 可以理解的配置信息发送给 Envoy。 values.yaml 中的全局变量 enabled: true replicaCount: 1 autoscaleMin: 1 autoscaleMax: 5 image: pilot sidecar: true trac...
前言 Mixer 是 Istio 的核心组件之一，负责服务网格中的遥测和策略两部分重要功能，因此 Mixer 的部署也分成了 Policy 和 Telemetry 两部分。 values.yaml 中的全局变量 mixer: enabled: true replicaCount: 1 autoscaleMin: 1 autoscaleMax: 5 image: mixer istio-policy: autoscaleEnabled: true auto...
前言 Galley 是 Istio 的配置管理组件，根据官方文档的描述： Galley 代表其他的 Istio 控制平面组件，用来验证用户编写的 Istio API 配置。随着时间的推移，Galley 将接管 Istio 获取配置、 处理和分配组件的顶级责任。它将负责将其他的 Istio 组件与从底层平台（例如 Kubernetes）获取用户配置的细节中隔离开来。 values.yaml 中的相关变量 galley: enabled: true replicaCount: 1 i...
《Istio Helm Chart 详解》系列的第五篇，介绍 Chart SidecarInjectorWebhook，负责对工作负载进行自动注入。 前言 这个 Chart 负责 Istio Sidecar 的自动注入操作相关配置。 关于自动注入操作的相关内容，可以参考官方文档中的相应章节，简单说来自动注入的两个先决条件： Kubernetes 版本大于 1.9。 启用了 MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook。 还有一点，...
这是《Istio Helm Chart 详解》系列的第三篇。开始逐个 Chart 进行阅读。 前言 全局变量之后，接下来就是 Ingress 一节了，这个 Chart 只是个兼容选项，为 Istio 提供了传统 Kubernetes Ingress 的功能。ingress.enabled 变量用于在 requirements.yaml 中控制该 Chart 是否启用。 Chart.yaml 元数据文件，无需赘述。 autoscale.yaml 该文件用于处理该模块的 HPA 对象。引用变量如下...
