概述
[Announcement] Istio第一个生产可用版本1.0于2018年7月31日正式发布。
注意：在使用阿里云Kubernetes容器服务Istio 1.0的过程中，如果遇到类似CRD版本问题，请参考我们提供的问题分析。 我们会持续更新遇到的问题及其解决方法。
上一篇文章已经介绍了Istio及其各个核心组件，并且在阿里云Kubernetes容器服务基础之上，介绍了如何快速搭建一套用于连接、管理以及安全化微服务的开放平台。
阿里云Kubernetes Service Mesh实践进行时(1): Istio初体验
阿里云Kubernetes Service Mesh实践进行时(2): 通过示例深入Istio
阿里云Kubernetes Service Mesh实践进行时(3): 智能路由
阿里云Kubernetes Service Mesh实践进行时(4): 分布式追踪
阿里云Kubernetes Service Mesh实践进行时(5): 遥测数据收集、查询及可视化
阿里云Kubernetes Service Mesh实践进行时(6): 故障诊断与检测工具Weave Scope
阿里云Kubernetes Service Mesh实践进行时(7): 可观测性分析服务Kiali
本文通过一个官方示例来演示了如何部署应用到上述Istio环境中，后续文章使用此示例来尝试 Istio 的流量路由、故障注入、速率限制、流量转移等功能。
如下所示，包括了四个独立的微服务，由不同语言编写，这些服务与 Istio 本身没有任何依赖关系。
部署应用程序
使用 Istio 运行应用程序示例不需要修改应用程序本身，而只需要在支持 Istio 的环境中配置和运行服务， Envoy sidecar 将会注入到每个服务中。
所有的微服务都将与一个 Envoy sidecar 一起打包，拦截这些服务的入站和出站的调用请求，并且提供了一个所需的 hook来完成控制功能，即利用 Istio 控制平面从外部控制整个应用的路由、遥测收集和策略执行。
下载安装istioctl
当前最新的Istio版本是0.8.0， 可以通过以下地址下载并按照：
https://github.com/istio/istio/releases/
安装之后可以找到示例代码的目录，如下：
安装示例bookinfo
默认情况下创建的Kubernetes集群需要手动注入 sidecar，运行下面的命令：
kubectl apply -f <(istioctl kube-inject --debug -f samples/bookinfo/kube/bookinfo.yaml)
其中，istioctl kube-inject 命令用于在创建部署之前修改 bookinfo.yaml 文件。这将把 Envoy 注入到 Kubernetes 资源。
上述命令启动四个微服务，如下图所示。3 个版本的reviews的服务 v1、v2、v3 都已启动。
运行下面的命令定义Ingress网关：
istioctl create -f samples/bookinfo/routing/bookinfo-gateway.yaml
至此，示例中的微服务及其sidecar、Ingress都会建立，如下：
确保所有服务已经正常启动：
访问应用程序
运行下面的命令获取Ingress地址信息：
kubectl get svc istio-ingressgateway -n istio-system
当然，也可以通过阿里云容器服务的界面查看Ingress地址信息，如下所示，点击左侧的服务，在右侧选择命名空间istio-system，就可以找到istio-ingressgateway的信息：
访问示例页面: http://{EXTERNAL-IP}/productpage
多次刷新浏览器将在 productpage 中看到评论的不同的版本，它们会按照 round robin（红星、黑星、没有星星）的方式展现，因为目前为止还没有使用 Istio 来控制版本的路由。
后续文章使用此示例来尝试 Istio 的流量路由、故障注入、速率限制、流量转移等功能。
总结
我们可以利用阿里云Kubernetes容器服务，快速搭建一套用于连接、管理以及安全化微服务的开放平台Istio，为应用引入和配置多个相关服务。本文通过一个官方示例来演示了如何部署应用到上述Istio环境中，后续文章使用此示例来尝试 Istio 的流量路由、故障注入、速率限制、流量转移等功能。
欢迎大家使用阿里云上的容器服务，快速搭建微服务的开放治理平台Istio，比较简单地集成到自己项目的微服务开发中。
