字段說明

ASM實例版本為1.17及以上的字段說明如下。

Spec

WorkloadSelector

TrafficLabelRule

Label

valueFrom

valueFrom支持以下四種變量。您可以展開表格下方的折疊面板，查看變量的詳細說明。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      annotations:
        sidecar.istio.io/logLevel: debug
      labels:
        app: productpage
        version: v1
        ASM_TRAFFIC_TAG: test
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: docker.io/istio/examples-bookinfo-productpage-v1:1.16.2
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: tmp
        emptyDir: {}

配置示例

以下示例的ASM實例版本為1.17及以上。關于升級實例的具體操作，請參見升級ASM實例。

示例一：按照工作負載進行流量打標簽

通過定義workloadSelector根據標簽選擇對應的工作負載，可以實現對某個命名空間下的工作負載進行流量打標簽。

1. 部署bookinfo應用。具體操作，請參見在ASM實例關聯的集群中部署應用。

2. 使用以下內容，創建productpage-trafficlabel.yaml文件。

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: productpage
     namespace: default
   spec:
     workloadSelector:
       labels:
         app: productpage
     rules:
     - labels:
         - name: asm-labels-test-a
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

3. 執行以下命令，對productpage工作負載進行流量打標簽。

    kubectl apply -n default  -f productpage-trafficlabel.yaml

4. 執行以下命令，查看productpage工作負載對應的代理配置。

   kubectl exec -it -n default deploy/productpage-v1 -c istio-proxy -- curl localhost:15000/config_dump

   預期輸出：

   {
                 "name": "com.aliyun.traffic_label",
                 "typed_config": {
                  "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",
                  
                 }
                },

   在對應的Listener Config（type.googleapis.com/envoy.admin.v3.ListenersConfigDump）/dynamic_listeners下的type.googleapis.com/envoy.config.listener.v3.Listener/envoy.filters.network.http_connection_manager/http_filters，可以看到上述的filter配置內容，表明流量標簽配置成功。

5. 執行以下命令，查看其他工作負載（例如details Pod）對應的代理配置。

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   返回結果為空，表明沒有相關的filter，符合預期。

示例二：按照命名空間進行流量打標簽

如果不定義workloadSelector字段，將對命名空間下所有的工作負載進行流量打標簽。以下示例將對命名空間default下的所有工作負載進行流量打標簽。

1. 使用以下內容，創建all-workload-for-ns-trafficlabel.yaml文件。

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: all-workload-for-ns
     namespace: default
   spec:
     rules:
     - labels:
         - name: asm-labels-test-b
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

2. 執行以下命令，對命名空間default下的所有工作負載進行流量打標簽。

    kubectl apply -n default -f all-workload-for-ns-trafficlabel.yaml

3. 執行以下命令，查看工作負載（例如details Pod）對應的代理的配置。

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   預期輸出：

    "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",

   輸出如上內容，表明流量標簽配置成功。