Розподіл трафіку

Анотація networking.istio.io/traffic-distribution контролює те, як ztunnel розподіляє трафік між доступними точками доступу. Це корисно для збереження трафіку локальним для зменшення затримки та витрат на перехресні зони.

Підтримувані значення

Застосування анотації

Анотацію можна застосувати до:

• Service: Впливає на трафік до цього конкретного сервісу
• Namespace: Встановлює стандартне значення для всіх сервісів у просторі імен
• ServiceEntry: Впливає на трафік до зовнішніх сервісів

Пріоритет

Коли налаштовано кілька рівнів, виграє найспецифічніший:

1. Поле spec.trafficDistribution (тільки Service)
2. Анотація на Service/ServiceEntry
3. Анотація на Namespace
4. Стандартна поведінка (без пріоритету локальності)

Приклади

Конфігурація на рівні сервісу

Застосуйте до окремого сервісу:

apiVersion: v1
kind: Service
metadata:
  name: my-service
  annotations:
    networking.istio.io/traffic-distribution: PreferSameZone
spec:
  selector:
    app: my-app
  ports:
  - port: 80

Конфігурація на рівні простору імен

Застосуйте до всіх сервісів у просторі імен:

apiVersion: v1
kind: Namespace
metadata:
  name: my-namespace
  annotations:
    networking.istio.io/traffic-distribution: PreferSameZone

Сервіси в просторі імен наслідують це налаштування, якщо у них немає власної анотації.

Перевизначення стандартних значень простору імен

Сервіс може перевизначити налаштування простору імен власною анотацією:

apiVersion: v1
kind: Namespace
metadata:
  name: my-namespace
  annotations:
    networking.istio.io/traffic-distribution: PreferSameZone
---
apiVersion: v1
kind: Service
metadata:
  name: different-service
  namespace: my-namespace
  annotations:
    networking.istio.io/traffic-distribution: PreferSameNode
spec:
  selector:
    app: different-app
  ports:
  - port: 80

Сервіси без анотації наслідують налаштування простору імен.

Поведінка

PreferSameZone

З PreferSameZone, ztunnel категоризує точки доступу за локальністю та маршрутизує трафік до найближчих справних точок доступу:

1. Та сама мережа, регіон, зона та підзона
2. Та сама мережа, регіон та зона
3. Та сама мережа та регіон
4. Та сама мережа
5. Будь-яка доступна кінцева точка

Якщо всі точки доступу в ближчій локальності стають несправними, трафік автоматично переключається на наступний рівень.

Наприклад, сервіс з точками доступу в зонах us-west, us-west та us-east:

• Клієнт у us-west надсилає весь трафік до двох точок доступу us-west
• Якщо одна точка доступу us-west вийде з ладу, трафік йде до залишкової точки доступу us-west
• Якщо обидві точки доступу us-west вийдуть з ладу, трафік переключається на us-east

PreferSameNode

З PreferSameNode, ztunnel переважає кінцеві точки, що запущені на тому самому Kubernetes вузлі, що й клієнт. Це мінімізує мережеві хопи та затримку для вузлово-локального звʼязку.

Звʼязок з Kubernetes trafficDistribution

Kubernetes 1.31 ввів поле spec.trafficDistribution на Serviceах. Ця анотація Istio надає ту саму функціональність з додатковими перевагами:

Коли і поле spec, і анотація встановлені на Service, поле spec має пріоритет.

Waypoints автоматично конфігурують цю анотацію.

Дивіться також

• Балансування навантаження за локацією для маршрутизації за локальністю на основі sidecar
• Довідник анотацій