使用严格模式流量泳道实现全链路流量管理_服务网格(ASM)-阿里云帮助中心

当您需要对整条调用链路进行灰度发布或版本隔离时，可以使用严格模式的流量泳道，将应用的相关版本（或其他特征）隔离成独立的运行环境，确保只有符合特定条件的流量被路由到新的服务版本，提高发布过程的稳定性和可控性。

前提条件

已创建ASM企业版或旗舰版实例，且版本为1.18.2.111及以上。具体操作，请参见创建ASM实例或升级ASM实例。
说明
若您的实例版本为1.17.2.22及以上，1.18.2.111以下，请参见使用泳道模式下的流量管理功能。
已添加集群到ASM实例。具体操作，请参见添加集群到ASM实例。
已创建名称为ingressgateway的ASM入口网关。具体操作，请参见创建入口网关服务。

已创建名称为ingressgateway且命名空间为istio-system的网关规则。具体操作，请参见管理网关规则。

展开查看Gateway YAML示例

apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
  name: ingressgateway
  namespace: istio-system
spec:
  selector:
    istio: ingressgateway
  servers:
    - port:
        number: 80
        name: http
        protocol: HTTP
      hosts:
        - '*'

示例说明

本示例使用mocka、mockb、mockc三个服务创建代表服务调用链三个版本的三个泳道：s1、s2、s3。

步骤一：部署示例服务

为default命名空间启用Sidecar网格代理自动注入。具体操作，请参见启用自动注入。
关于自动注入的更多信息，请参见配置Sidecar注入策略。

在ACK集群中执行以下命令，部署示例服务。

kubectl apply -f https://alibabacloudservicemesh.oss-cn-beijing.aliyuncs.com/asm-labs/swimlane/v1/mock-v1.yaml
kubectl apply -f https://alibabacloudservicemesh.oss-cn-beijing.aliyuncs.com/asm-labs/swimlane/v2/mock-v2.yaml
kubectl apply -f https://alibabacloudservicemesh.oss-cn-beijing.aliyuncs.com/asm-labs/swimlane/v3/mock-v3.yaml

步骤二：创建泳道组和对应泳道

创建泳道组。

登录ASM控制台，在左侧导航栏，选择服务网格 > 网格管理。
在网格管理页面，单击目标实例名称，然后在左侧导航栏，选择流量管理中心 > 流量泳道。

在流量泳道页面，单击创建泳道组，在创建泳道组面板，配置相关信息，然后单击确定。

配置项	说明
泳道组名称	本示例配置为test。
入口网关	选择ingressgateway。
泳道模式	选择严格模式。
泳道服务	选择目标Kubernetes集群和default命名空间，在下方列表中选中mocka、mockb和mockc服务，单击图标，添加目标服务到已选择区域。

创建s1、s2、s3泳道，并分别绑定v1、v2、v3版本。

在流量泳道页面的流量规则定义区域，单击创建泳道。

在创建泳道对话框，配置相关信息，然后单击确定。

配置项

说明

泳道名称

三条泳道分别配置为s1、s2、s3。

配置服务标签

标签名称：选择ASM_TRAFFIC_TAG。

标签值：三条泳道分别选择v1、v2、v3。

创建s1泳道的示例图如下：

创建泳道

三个泳道创建完成后，示例效果如下：创建泳道

三个泳道创建完成后，针对泳道组中的每个服务都将生成泳道规则对应的目标规则和虚拟服务。您可以在控制台左侧导航栏，选择流量管理中心 > 目标规则或虚拟服务进行查看。例如，针对mocka服务会自动创建如下目标规则和虚拟服务。

展开查看目标规则YAML示例

apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  labels:
    asm-system: 'true'
    provider: asm
    swimlane-group: test
  name: trafficlabel-dr-test-default-mocka
  namespace: istio-system
spec:
  host: mocka.default.svc.cluster.local
  subsets:
    - labels:
        ASM_TRAFFIC_TAG: v1
      name: s1
    - labels:
        ASM_TRAFFIC_TAG: v2
      name: s2
    - labels:
        ASM_TRAFFIC_TAG: v3
      name: s3

展开查看虚拟服务YAML示例

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  labels:
    asm-system: 'true'
    provider: asm
    swimlane-group: test
  name: trafficlabel-vs-test-default-mocka
  namespace: istio-system
spec:
  hosts:
    - mocka.default.svc.cluster.local
  http:
    - match:
        - sourceLabels:
            ASM_TRAFFIC_TAG: v1
      route:
        - destination:
            host: mocka.default.svc.cluster.local
            subset: s1
    - match:
        - sourceLabels:
            ASM_TRAFFIC_TAG: v2
      route:
        - destination:
            host: mocka.default.svc.cluster.local
            subset: s2
    - match:
        - sourceLabels:
            ASM_TRAFFIC_TAG: v3
      route:
        - destination:
            host: mocka.default.svc.cluster.local
            subset: s3

分别创建三个泳道对应的引流规则。

在流量泳道页面的流量规则定义区域，单击目标泳道右侧操作列下的引流规则。

在添加引流规则对话框，配置相关信息，然后单击确定。

本文以泳道服务对应入口API均为/mock为例，为每个泳道配置相同的引流规则。

配置项	说明
入口服务	选择mocka.default.svc.cluster.local。
引流规则	配置名称为r1，域名为*。
匹配请求的URI	配置匹配方式为精确，匹配内容为/mock。
添加Header匹配规则	单击添加Header匹配规则，配置名称为x-asm-prefer-tag，匹配方式为精确，三条泳道的匹配内容分别配置为s1、s2、s3。

为s1泳道添加引流规则的示例图如下：

三个泳道的引流规则创建成功后，示例效果如下：

创建成功后，会自动生成每条泳道的引流规则，即虚拟服务。例如，针对s1泳道会生成如下的虚拟服务。