Alibaba Cloud Service Mesh：流量標籤TrafficLabel說明

欄位說明

ASM執行個體版本為1.17及以上的欄位說明如下。

Spec

WorkloadSelector

TrafficLabelRule

Label

valueFrom

valueFrom支援以下四種變數。您可以展開表格下方的摺疊面板，查看變數的詳細說明。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      annotations:
        sidecar.istio.io/logLevel: debug
      labels:
        app: productpage
        version: v1
        ASM_TRAFFIC_TAG: test
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: docker.io/istio/examples-bookinfo-productpage-v1:1.16.2
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: tmp
        emptyDir: {}

配置樣本

以下樣本的ASM執行個體版本為1.17及以上。關於升級執行個體的具體操作，請參見升級ASM執行個體。

樣本一：按照工作負載進行流量打標籤

通過定義workloadSelector根據標籤選擇對應的工作負載，可以實現對某個命名空間下的工作負載進行流量打標籤。

1. 部署bookinfo應用。具體操作，請參見在ASM執行個體關聯的叢集中部署應用。

2. 使用以下內容，建立productpage-trafficlabel.yaml檔案。

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: productpage
     namespace: default
   spec:
     workloadSelector:
       labels:
         app: productpage
     rules:
     - labels:
         - name: asm-labels-test-a
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

3. 執行以下命令，對productpage工作負載進行流量打標籤。

    kubectl apply -n default  -f productpage-trafficlabel.yaml

4. 執行以下命令，查看productpage工作負載對應的代理配置。

   kubectl exec -it -n default deploy/productpage-v1 -c istio-proxy -- curl localhost:15000/config_dump

   預期輸出：

   {
                 "name": "com.aliyun.traffic_label",
                 "typed_config": {
                  "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",
                  
                 }
                },

   在對應的Listener Config（type.googleapis.com/envoy.admin.v3.ListenersConfigDump）/dynamic_listeners下的type.googleapis.com/envoy.config.listener.v3.Listener/envoy.filters.network.http_connection_manager/http_filters，可以看到上述的filter配置內容，表明流量標籤配置成功。

5. 執行以下命令，查看其他工作負載（例如details Pod）對應的代理配置。

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   返回結果為空白，表明沒有相關的filter，符合預期。

樣本二：按照命名空間進行流量打標籤

如果不定義workloadSelector欄位，將對命名空間下所有的工作負載進行流量打標籤。以下樣本將對命名空間default下的所有工作負載進行流量打標籤。

1. 使用以下內容，建立all-workload-for-ns-trafficlabel.yaml檔案。

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: all-workload-for-ns
     namespace: default
   spec:
     rules:
     - labels:
         - name: asm-labels-test-b
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

2. 執行以下命令，對命名空間default下的所有工作負載進行流量打標籤。

    kubectl apply -n default -f all-workload-for-ns-trafficlabel.yaml

3. 執行以下命令，查看工作負載（例如details Pod）對應的代理的配置。

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   預期輸出：

    "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",

   輸出如上內容，表明流量標籤配置成功。