标签：cbe 生产 查看 修改 输出 忽略 als cto https
微服务为我们带来了快速开发部署的优秀特性，而如何降低开发和变更的风险成为了一个问题。Istio的流量镜像，也称为影子流量，是将生产流量镜像拷贝到测试集群或者新的版本中，在引导实时流量之前进行测试，可以有效地降低版本变更风险。流量镜像有以下优点：
1.当流量镜像到不同的服务时，会发生在请求的关键路径之外，这样流量镜像产生的任何问题都不会影响到生产；
2.忽略对任何镜像流量的响应; 流量被视为“即发即忘”，这样就不会干扰到正常的生产流量的响应；
3.当流量被镜像时，请求将通过其主机/授权报头发送到镜像服务附上 –shadow，用以区分流量从何处被镜像到何处；
4.利用实时生产用例和流量可以有更真实的测试服务环境，有效降低了部署的风险；
下面介绍几种典型的使用场景可以发挥流量镜像的优势：
1.用于测试：测试集群的测试可以使用生产实例真实流量，不会影响正常生产的关键路径。
2.用于新版本校验：可以实时对比生产流量和镜像流量的输出结果。
3.用于协作服务版本回退:当用到镜像流量的服务需要修改协作服务时，因为镜像模式添加了-shadow标记, 所以可以正常处理镜像请求，并在提交之前回滚。不会让镜像版本的更改影响生产版本。
4.隔离测试数据库：与数据处理相关的业务，可以使用空的数据存储并加载测试数据，针对该数据进行镜像流量操作，实现测试数据的隔离。
下面通过实例来演示一下，先让所有流量都到v1版本，然后使用规则将流量镜像到v2版本：
环境准备：需要httpbin和tutum/curl两个应用镜像
步骤一(配置并启动服务)：
首先部署两个版本的httpbin服务：
httpbin-v1:
httpbin-v2:
部署sleep服务，为curl来提供负载：
当完成以上的配置文件后，就可以用kubectl create –f ./yourconfig.yaml来启动服务，用kubectl get pod 来查看服务的运行状态：
启动httpbin service:
先通过kubectl get svc 查看是否有httpbin service。如果已创建service, 需要用kubectl delete service httpbin 删除，并通过下图所示yaml 新建service：
步骤二（创建路由策略）：
1.使用kubectl delete virtualservice httpbin，kubectl delete destinationrule httpbin删除已有httpbin策略，并通过下图yaml来创建新的路由策略，将全部的流量导入到v1版本：
通过kubectl create –f ./yourrules.yaml生效：
2.现在服务已经搭建好了，我们向服务发送一些流量：
3.分别查看httpbin的v1,v2的pod中的日志：
我们可以发现v1 pod中有刚才流量访问的记录，而v2的pod中日志为空，说明流量并没有进入到v2的pod中，这与我们全部流量导入到v1中的策略相匹配。
步骤三（镜像流量）：
删除之前部署的virtualservice规则，将上图的yaml用kubectl create –f 部署，其中mirror字段将流量镜像指定到v2服务。
2.发送流量：
通过指令
kubectl exec -it $SLEEP_POD -c sleep -- sh -c ‘curl http://httpbin:8080/headers‘ | python -m json.tool 发送流量：
3.查看v1和v2的访问日志:
通过对比记录的时间戳我们可以发现在更改策略后，v1的流量被镜像到了v2。日志中的v2报文比v1大是流量被标记为影子流量所致。
步骤四（清除）：
1.清除路由规则：
kubectl delete virtualservice httpbin
kubectl delete destinationrule httpbin
2.关闭httpbin/sleep服务：
kubectl delete deploy httpbin-v1 httpbin-v2 sleep
kubectl delete svc httpbin
通过以上步骤我们知道了如何设置路由规则来引入流量镜像。
相关服务请访问https://support.huaweicloud.com/cce/index.html?cce_helpcenter_2019
idou老师教你学Istio12 : Istio 实现流量镜像
标签：cbe 生产 查看 修改 输出 忽略 als cto https
原文地址：http://blog.51cto.com/14051317/2347488
