# 使用Vistio监控Istio服务网格中的流量 Vistio GitHub地址： [Vizceral](https://github.com/Netflix/vizceral)是Netflix发布的一个开源项目，用于近乎实时地监控应用程序和集群之间的网络流量。Vistio是使用Vizceral对Istio和网格监控的改进。它利用Istio Mixer生成的指标，然后将其输入Prometheus。Vistio查询Prometheus并将数据存储在本地以允许重播流量。 Vizceral有两个可视化级别，全局可视化和集群级别可视化。在全局范围内（如上所示），您可以通过Istio Ingress Gateway等入口点将从Internet到Istio服务网格网络的网络流量可视化，或者您可以在Istio服务网格网络中显示总网络流量。 在集群级别（如下所示），您可以可视化内部网格的流量。通过设置警告和错误级别警报，当应用程序出现问题时可以被快速检测出来。 ![Vistio的集群级别可视化](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGn_dk46f7ie776v%2F00704eQkgy1fshft5oxlwj318g0pe0wp.jpg?generation=1578397187846548\&alt=media) ### 在Istio服务网格中安装Vistio **依赖** * Prometheus * Istio 0.7或更高版本 **假设** 以下Demo使得这些假设更容易部署。如果您的环境设置不同，则可能需要将代码下载到本地并编辑一些文件。 * Prometheus部署在`istio-system` namespace下，可以通过`http://prometheus.istio-system:9090`地址访问 * Istio mixer启用了`istio_request_count` metric * Kubernetes集群包含有`standard` StorageClass * 为了便于部署已安装了Helm（可选） **前言** 如果您还尚未部署服务网格，可以按照Istio Bookinfo Demo 中的说明部署Istio及其示例应用程序。您需要能够在应用程序之间生成流量。要测试指标是否从Mixer正确发送到Prometheus，您可以运行以下Prometheus查询`istio_request_count`，应该会看到多个条目。 ![Prometheus查询](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGnbqlQJDw87n3Av%2F00704eQkgy1fshg0vw25ij318g0jzqjq.jpg?generation=1578397187627291\&alt=media) ### 部署Vistio 我们直接使用kubectl命令来部署。 **使用kubectl部署** ```bash kubectl apply -f https://raw.githubusercontent.com/rootsongjc/kubernetes-handbook/master/manifests/vistio/vistio-mesh-only.yaml -n default ``` ### 验证和暴露Vistio Web/API 验证应用程序已经启动并在运行。使用`kubectl port-forward`命令暴露应用程序。 **验证vistio-api** ```bash kubectl describe statefulset vistio-api -n default ``` **日志检查（可选的）** 您应该能够从vistio-api的日志中查看是否存在与Prometheus的连接/查询相关的错误。 ```bash kubectl logs -n default -c vistio-api $(kubectl -n default get pod -l app=vistio-api -o jsonpath='{.items[0].metadata.name}') ``` **验证vistio-web** ```bash kubectl describe deployment vistio-web -n default ``` **暴露vistio-api** 我们使用`kubectl port-forward`将vistio-api暴露到[http://localhost:9191](http://localhost:9191/)。 ```bash kubectl -n default port-forward $(kubectl -n default get pod -l app=vistio-api -o jsonpath='{.items[0].metadata.name}') 9091:9091 & ``` **验证visito-api** vistio-web调用vistio-api来渲染服务网格。访问您应该会看到类似下列的输出。 ![vistio-api的期望输出](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGndJPTg13IfRHl8%2F00704eQkgy1fshi61t04oj310q17c0y1.jpg?generation=1578397194685508\&alt=media) **暴露Vistio** 在另一个命令行终端中，暴露Vizcera UI到[http://localhost:8080](http://localhost:8080/)。 ```bash kubectl -n default port-forward $(kubectl -n default get pod -l app=vistio-web -o jsonpath='{.items[0].metadata.name}') 8080:8080 & ``` **访问Vistio** 如果一切都已经启动并准备就绪，您就可以访问Vistio UI，开始探索服务网格网络，访问[http://localhost:8080](http://localhost:8080/)您将会看到类似下图的输出。 ![Vistio主页面](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGnfrLSA0RJj8811%2F00704eQkgy1fshi98duzgj318g0l2406.jpg?generation=1578397187530301\&alt=media) ### 探索 在全局范围内，您将看到Istio网格内所有请求的总和。如果您部署了istio-ingressgateway，则可以选择显示通过其他配置从网格外部接收的流量，参考[使用Ingress Gateway部署Vistio](https://github.com/nmnellis/vistio#deploy-vistio-with-istio-ingress-gateway-helm)。 如果您点击istio-mesh气泡，您将能够查看您的网状网络。 ![istio mesh的网络流量](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGnhVTGa8QGiJcCl%2F00704eQkgy1fshibdwcj3j318g0p8th1.jpg?generation=1578397188132624\&alt=media) 在您的Istio网格中，您可以使用许多可视化工具来帮助您查明故障的应用程序。 ![查明网络问题](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGnjr0LPEUHs8y-V%2F00704eQkgy1fshicc7or1j318g0p8ahr.jpg?generation=1578397187832971\&alt=media) 使用屏幕右上方的过滤器可以快速过滤出错误率较高的应用程序。通过高级配置，当错误率超过特定值时，也可以触发警报。警报将显示给定应用程序的当前错误率趋势。 ### 问题排查 访问，如果您从vistio-api中看到以下输出，表示某些功能无法正常工作。正确的输出显示在教程上面。 ![vistio api的不正确输出](https://3202503610-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LxzmfbtcTYE4On5ZpZ2%2F-LxzmxkNiaJCnAg1d53i%2F-LxznGnlfi4ST34Kf0Rq%2F00704eQkgy1fshie7wxkyj30ks0f4myd.jpg?generation=1578397187389674\&alt=media) **1.** 检查vistio-api日志中是否有错误——在大多数情况下，vistio-api将记录与Prometheus通信时遇到的任何问题。 ```bash kubectl logs -n default -c vistio-api $(kubectl -n default get pod -l app=vistio-api -o jsonpath='{.items[0].metadata.name}') ``` **2.** 验证Prometheus查询——vistio-api使用以下查询检索其数据。您应该确保Prometheus内部的数据都存在。 ```bash # Global Level Query sum(rate(istio_request_count[1m])) by (response_code) # Cluster Level Query sum(rate(istio_request_count[1m])) by (source_service,destination_service,response_code) ``` **3.** 提交Issue——如果遇到问题无法解决请提交Issue： ## 参考 * * [Vistio—使用Netflix的Vizceral可视化Istio service mesh](https://servicemesher.github.io/blog/vistio-visualize-your-istio-mesh-using-netflixs-vizceral/)