数据中心内本地kubernetes群集中的Istio服务网格

Question

由于合规性原因，目前，我们的数据中心中有k8s集群。我们正在将traefik作为入口控制器运行。现在，我们要添加服务网格以监视服务级别的通信。您能建议我该怎么做吗？是否要在不删除traefik的情况下更换traefik入口控制器并使istio入口进入主机网络设置或任何其他更好的选择，并且也有istio？

Answer 1

如果要安装Istio以获得“免费”的可观察性功能，则需要记住，在某些情况下，它直接不合适。例如您想要获得服务内的延迟。 Istio无法实现。

如果您需要除可观察性之外的服务网格和/或路由，我建议您获取Istio，但不要仅出于可观察性而安装它。还有其他专用于此的工具。

不计算您将要使用群集资源的事实，只是为监视而为每个服务获得一个额外的容器。我认为这不是一个好方法。