边车流量透传¶
流量透传 (traffic passthrough) 指的是工作负载的全部或部分上游、下游流量不经边车转发,直接发送至工作负载本身。
DCE 5.0 服务网格实现了对工作负载出站/入站流量的边车透传可控,可针对特定端口、IP 段实现拦截设置。
- 功能设置对象:工作负载
- 设置参数:端口、IP 段
- 流向:入站、出站
流量透传相关字段:
traffic.sidecar.istio.io/excludeInboundPorts
traffic.sidecar.istio.io/excludeOutboundPorts
traffic.sidecar.istio.io/excludeOutboundIPRanges
启用流量透传¶
本节说明如何在 DCE 图形界面上启用/禁用流量透传。
-
进入某个网格,点击 边车管理 -> 工作负载边车管理 。
-
点击某个负载右侧的 ⋮ ,在弹出菜单中选择 流量透传设置 。
-
设置流量透传的参数后,勾选 立即重启工作负载 ,点击 确认变更 。
- 入站:仅支持端口,即从外部访问网格内负载的端口
- 出站:可设置目标的端口或 IP 段
-
如果设置无误,右上角将出现 流量透传设置成功 的提示消息。您还可以查验流量透传效果。
-
如果流量透传已启用,上述第 3 步的 流量透传设置 弹窗将显示设置的参数,可点击右侧的 x,勾选 立即重启工作负载 ,点击 确认变更 来禁用流量透传。
查验流量透传效果¶
在真实的网格集群中,查验流量透传前后的效果。
-
准备工作
- 准备一个网格集群,例如 10.64.30.130
- 在命名空间中,配置工作负载 helloworld ,并注入边车
- 启用流量透传,然后比对该负载的流量路由变化
-
通过控制台或 ssh 登录到网格。
-
查看命名空间中的 svc,获取 clusterIP 和 Port:
-
执行 curl 命令查看 helloworld 的流量路由: