istio中文手册
  • 前言
    • 序言
  • 概念原理
    • 什么是服务网格？
    • 后 Kubernetes 时代的应用网络
    • 服务网格架构
      • 服务网格的实现模式
      • Istio 架构解析
    • Sidecar 模式
      • Istio 中的 Sidecar 注入与流量劫持详解
      • Sidecar 的自动注入过程详解
    • 流量管理
      • 流量管理基础概念
      • Istio 中的 Sidecar 的流量路由详解
    • 安全
      • mTLS
  • 数据平面
    • Envoy 中的基本术语
    • Istio sidecar proxy 配置
    • Envoy proxy 配置详解
    • Envoy API
    • xDS 协议解析
      • LDS（监听器发现服务）
      • RDS（路由发现服务）
      • CDS（集群发现服务）
      • EDS（端点发现服务）
      • SDS（秘钥发现服务）
      • ADS（聚合发现服务）
      • HDS（健康发现服务）
    • Envoy 高级 API
      • MS（Metric 服务）
      • RLS（速率限制服务）
  • 安装指南
    • 快速开始
    • Istio 安装
    • 可观察性工具 kiali
  • 配置
    • 流量管理
      • VirtualService
      • DestinationRule
      • Gateway
      • EnvoyFilter
      • Sidecar
      • ServiceEntry
      • WorkloadEntry
      • WorkloadGroup
    • 安全
      • AuthorizationPolicy
      • RequestAuthentication
      • PeerAuthentication
      • JWTRule
  • Istio 生态
    • Istio 生态概述
    • Slime——基于 Istio 的智能服务网格管理器
  • 开发指南
    • Istio 开发环境配置
  • 实践案例
    • Bookinfo 示例
由 GitBook 提供支持
在本页
  • Sidecar 注入过程
  • 手动注入 sidecar 与自动注入 sidecar 的区别
  • 参考

这有帮助吗？

  1. 概念原理
  2. Sidecar 模式

Sidecar 的自动注入过程详解

上一页Istio 中的 Sidecar 注入与流量劫持详解下一页流量管理

最后更新于3年前

这有帮助吗？

在 中我只是简单介绍了 Sidecar 注入的步骤，但是没有涉及到具体的 Sidecar 注入流程与细节，这一篇将带大家了解 Istio 为数据平面自动注入 Sidecar 的详细过程。

Sidecar 注入过程

如 Istio 官方文档中对 的描述，你可以使用 istioctl 命令手动注入 Sidecar，也可以为 Kubernetes 集群自动开启 sidecar 注入，这主要用到了 中的 webhook，参考 Istio 官网中对 的描述。

手动注入 sidecar 与自动注入 sidecar 的区别

不论是手动注入还是自动注入，sidecar 的注入过程有需要遵循如下步骤：

  1. Kubernetes 需要了解待注入的 sidecar 所连接的 Istio 集群及其配置；

  2. Kubernetes 需要了解待注入的 sidecar 容器本身的配置，如镜像地址、启动参数等；

  3. Kubernetes 根据 sidecar 注入模板和以上配置填充 sidecar 的配置参数，将以上配置注入到应用容器的一侧；

参考

Istio 和 sidecar 配置保存在 istio 和 istio-sidecar-injector 这两个 ConfigMap 中，其中包含了 Go template，所谓自动 sidecar 注入就是将生成 Pod 配置从应用 YAML 文件期间转移到 中。

mutable webhook
注入 Istio sidecar - istio.io
Sidecar 注入与流量劫持详解
Istio sidecar 注入
Kubernetes 的准入控制器
Istio sidecar 注入
Sidecar 注入流程图