IstioMeetup 服务网格数据平面热升级技术分享 ServiceMesh Data-Plane Hot-Upgrade 阿里云服务网格团队 – 史泽寰 • 为什么需要服务网格数据面热升级 • 实现热升级 • 实践热升级 目录 Catalog 2 为什么需要服务网格数据面热升级 Why do we need Hot-Upgrade for ServiceMesh Data-Plane 传统Sidecar升级方式的缺点 3 为什么需要服务网格数据面热升级 Why do we need Hot-Upgrade for ServiceMesh Data-Plane • 只替换/重启Sidecar • 替换/重启过程中进/出不会出现请求失败，连接失败 • 易于运维，可以控制升级策略 理想的Sidecar升级 4 • 为什么需要服务网格数据面热升级 • 实现热升级 • 实践热升级 – UDS • 接管StatusPort监听（15021） 实现热升级 Implement Hot-Upgrade 9 实现热升级 Implement Hot-Upgrade 阿里云服务网格热升级完整流程 • 修改SidecarSet，指定新版本镜像 • SidecarSet将EmptyContainer替换为新Sidecar镜像，新Sidecar镜像启动 • 新Envoy进程与老Envoy交互，开始进行热重启流程

MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1.8. 创建 SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 稳定。 服务标识和安全性 - 在网格中提供可验证身

#IstioCon Extending service mesh capabilities using a streamlined way based on WASM and ORAS 王夕宁 | 阿里云服务网格ASM 2 Envoy’s Filter Chain Listener Downstre am Filter Filter Filter Cluster Upstrea m Filter ■ https://istio.io/latest/blog/2020/wasmhub-istio/ ● Wasm filter被推送到ACR EE注册库中 12 阿里云服务网格ASM架构 13 在阿里云服务网格ASM中使用WASM ● 进行统一的代理扩展插件的生命周期管理 14 在ASM中启用wasm部署功能 ● aliyun servicemesh UpdateMeshFeature ASMFilter Deployment 资源对象 Controller (Watch & Reconcile) Istio EnvoyFilter CR wasm filter二进 制文件 服务网格ASM Pod K8s集群 Proxy Service A Volume 挂载 Envoy配置 17 ASMFilterDeployment CR示例 ● 创建ASMFilterDeployment

• 安全 • 稳定 • 高性能 • 动态 • 社区活跃 • 云原生架构 • 多语言 • 插件编排 • Loadbalancer • API 网关 • K8s Ingress • 服务网格 全流量 • 多种配置中心 • 智能诊断 易用 全生命周期生态 感谢聆听 THANKS

旁边的添加。新元素将出现在地图的左上角。拖放到任何你喜欢的地方。 请注意，使用 Grid 选项 “On”，元素将始终与网格（您可以从下拉列表中选择各种网格大小，也可以隐藏/显示网格）。如果您想将元素放 置在任何位置而不对齐，请转 “关闭” 选项。（随机元素稍后可以再次对齐到带有对齐地图元素按钮的网格。） 现在你已经有了一些元素，你可能想要开始通过给出名称等来区分它们。通过单击元素显示表单，您可以设置元素类型，命名，选择不同 URL 名称和值”。 添加的元素不会自动保存。如果你离开页面，所有更改都可能丢失。 因此，最好单击顶部的 Update 按钮右上角。单击后，无论您使用什么，更改都会保存在以下弹出窗口中选择。 选定的网格选项也与每个地图一起保存。 选择元素 要选择元素，请选择一个，然后按住 Ctrl 选择其他。 您还可以通过在可编辑区域并选择其中的所有元素。 一旦选择了多个元素，元素属性形式就会发生变化到批 手动设置要显示的所有主机组元素的地图区域 区域大小 如果选择了 “主机组元素” 参数和 “区域类型” 参数，则此设置可用： 宽度 - 用于指定地图区域宽度的数值 高度 - 要输入以指定地图区域高度的数值 放置算法 网格 – 显示所有主机组元素的唯一可用选项 418 参数 说明 标签 图标标签，任意字符串。 标签中可以使用宏和多行字符串。 如果地图元素的类型是 “主机组” ” 指定某些宏会对显示每个主机的相应信

看对应的聚合图形。 尺寸（Dimensions）聚合图 的列数和行数。 操作（Actions）目前仅 持两种操作方式： 属性 - 编辑一般// 聚合 图形 // 的属性 (名称和 尺寸)\\构造函数 - 访问 网格化的聚合图形元 素来做编辑 如果要创建新的聚合图形, 点击屏幕右上角的创建聚合图形（Create screen）。要从 XML 文件导入屏幕，请单击右上角的导入按钮。导入 聚合图形的用户将被设置为其所有者。 名称（Name）拓扑图 名称. 点击名称查看 对应的拓扑图. 宽度（Width）显示拓 图宽度 高度（Height）显示拓 图的高度 操作（Actions）两项操 可做: 属性 - 编辑拓扑图整体属性 结构 - 访问网格化的拓扑图元素来编辑 配置创建新的拓扑图, 点击右上角的// 创建拓扑图按钮。要从 XML 文件导入拓扑图，请单击右上角的导入//按钮。导入拓扑图的用户将被 设置为其所有者。 列表下方的两个按钮提供了一些批量编辑选项： grid aligning. 是否启用网格对齐 \\可能的值： 0 是不用 1 是使用 grid_show integer Whether to show the grid on the map. Possible values: 0 - do not show the grid; 1 - (default) show the grid. 是否显示拓扑图网格 \\可能的值： 0 是不显示

经典图表窗口小构件展示的信息，可以使用窗口小构件件菜单下载为.png 图像： 小构件的截图将保存到 “下载” 文件夹中。 图表原型 在图表原型小构件中，您可以展示通过低级发现从图原型或监控项原型创建的网格图。 请选择图表原型 (Graph prototype) 作为窗口小构件配置类型： 您可以设置以下特定选项： 1676 来源 (Source) 选 源：图表原型或简单图原型。 图表原型 (Graph 点击名称查 看对应的聚合图形。 尺寸（Dimensions）聚合图 的列数和行数。 操作（Actions）目前仅 持两种操作方式： 属性 - 编辑一般 聚合图 形的属性 (名称和尺寸) 构造函数 - 访问网格化 的聚合图形元素来做编 辑 如果要创建新的聚合图形, 点击屏幕右上角的创建聚合图形（Create screen）。要从 XML 文件导入屏幕，请单击右上角的导入按钮。导入 聚合图形的用户将被设置为其所有者。 名称。点击名称查看 对应的拓扑图。 宽度（Width）显示拓 图宽度。 高度（Height）显示拓 图的高度。 操作（Actions）两个可 操作: 属性 - 编辑拓扑图通用属性 构造函数 - 通过网格化来添加拓扑图元素 要配置新的拓扑图, 请点击右上角的// 创建拓扑图按钮。要从 XML 文件导入拓扑图，请单击右上角的导入//按钮。导入拓扑图的用户将被 设置为其所有者。 列表下方的两个按钮有一些批量编辑选项：