VirtualService

kind: VirtualService
apiVersion: networking.istio.io/v1alpha3
metadata:
  name: a-set-of-routing-rules-we-can-call-this-anything  # VS 명
  namespace: default
spec:
  hosts:
	  # 쿠버네티스에 등록된 서비스 DNS 호스트
    - fleetman-staff-service.default.svc.cluster.local
  http:
    - route:
        - destination:
		         # 라우팅할 대상 서비스 DNS 1
            host: fleetman-staff-service.default.svc.cluster.local
            # 사용할 DR 서브셋 명
            subset: safe-group
          weight: 90
        - destination:
		        # 라우팅할 대상 서비스 DNS 2
            host: fleetman-staff-service.default.svc.cluster.local
            # 사용할 DR 서브셋 명
            subset: risky-group
          weight: 10
      # 요렇게 uri 매칭도 할 수 있다.
      # match:
      #  - uri:
      #      prefix: "/v1"

라우팅 규칙

• 요청의 URI, 헤더, 쿼리 파라미터 등 기반으로 라우팅 규칙을 설정

트래픽 분산

• 버전 관리된 서비스 별로 트래픽을 분산하여 카나리 배포를 지원

Retry, Timeout 정책

• 실패한 요청을 자동 재시도, Timeout 설정

헤더 변조

• 요청-응답 헤더 변조

쿠버네티스 서비스와의 차이

• 쿠버네티스 서비스는 포드의 IP 주소를 발견하는 방법을 제공한다.
• 버추얼 서비스는 프록시를 동적으로 재구성할 수 있게 해주며, 시스템을 재시작하지 않고도 트래픽을 조절
• 상호 대체되는 개념이 아님

DestinationRule

kind: DestinationRule
apiVersion: networking.istio.io/v1alpha3
metadata:
  name: grouping-rules-for-our-photograph-canary-release # DR 명
  namespace: default
spec:
  host: fleetman-staff-service # Service
  subsets:
	  # Label selector로 동작
    - labels:
        version: safe
      name: safe-group
    - labels:
        version: risky
      name: risky-group
  # 요런 식으로 요청에 대한 정책을 지정할 수 있다.
  trafficPolicy:
    loadBalancer:
      simple: ROUND_ROBIN
    connectionPool:
      http:
        maxRequestsPerConnection: 1
    outlierDetection:
      consecutiveErrors: 5
      interval: 1m # 연속 오류 탐지 interval
      baseEjectionTime: 30s # 인스턴스를 트래픽에서 제외시키는 시간
      maxEjectionPercent: 50 # 트래픽 분배를 제외하는 인스턴스 비율

서킷 브레이커

• 특정 서비스로 들어가는 트래픽을 차단해 장애 전파 방지

로드 밸런싱

• 라운드 로빈, 가중치 기반 등 로드 밸런싱 지원