解决 Anthos Service Mesh 中的 Istiod 扩缩问题

本部分介绍常见的 Anthos Service Mesh 问题以及如何解决这些问题。如果您需要其他帮助,请参阅获取支持

影响扩缩的特性

Istiod 使用长期有效的 gRPC 流将配置发送到每个 Sidecar。它具有一些影响扩缩的特性:

  • 要生成的配置的大小:
    • 服务/pod 和 Istio 资源总数
    • 对于大型扩缩,调整 Sidecar 的设置可以缩减配置大小。
  • 环境中的更改速率:
    • 创建新服务或更改 Istio 配置后,系统会将完整更新发送到代理。
    • 添加新的端点以提高性能的成本很低,因为只发送增量更新。
  • 为其生成配置的代理数:
    • 受网关数和含有 Sidecar 的 pod 数量的影响。

扩缩注意事项

Istiod 可纵向扩缩(大型请求)和横向扩缩(更多副本)。确保您的 CPU 限制不会过于严格;如果 Istiod 达到 CPU 上限,则可能会出现节流,这会对配置分布产生负面影响。如果遇到性能问题,请考虑升级到最新版本的 Anthos Service Mesh,因为每个版本都会进行性能优化。

负载不平衡

由于长期有效的连接,大幅度更改集群大小可能导致暂时性的负载不平衡。您可以将连接时间上限缩短到 30 分钟来缓解这一问题,这可能导致 Envoy 中出现错误消息(例如 gRPC config stream closed: 13),从而允许负载自然地重新平衡。

您可以使用多个 Istiod 副本(默认为 2 个副本)来缓解此问题,如果您希望将集群大规模纵向扩容,也可以预扩缩。