Istio1.6

二进制版编译和运行

默认编译生成的镜像，调试不是很方便，不好用于研究Istio内部机制。因此尝试本地二进制编译和运行调试。

编译： 可以在各自main()函数所在目录执行编译(见下文中)，也可以用makefile生成的统一目录下内容( /${GOPATH}/src/istio.io/istio/out/linux_amd64/)

pilot

pilot-discovery

1cd /${GOPATH}/src/istio.io/istio/pilot/cmd/pilot-discovery/
2go build -o pilot-discovery
3
4./pilot-discovery -h
5./pilot-discovery discovery

pilot-agent

1cd /${GOPATH}/src/istio.io/istio/pilot/cmd/pilot-agent/
2go build -o pilot-agent
3
4./pilot-agent -h
5./pilot-agent request GET stats    // (从该pilot-agent管理的envoy)获取统计数据

按照 ./pilot-agent proxy 的错误提示，逐步获取本地执行依赖

1// 1. 证书文件
2mkdir -p /${GOPATH}/src/istio.io/istio/out/linux_amd64/var/run/secrets/istio
3cp /${GOPATH}/src/istio.io/istio/out/linux_amd64/docker_temp/certs/pilot/root-cert.pem /${GOPATH}/src/istio.io/istio/out/linux_amd64/var/run/secrets/istio/root-cert.pem
4
5// 2.envoy配置模板文件
6mkdir -p /${GOPATH}/src/istio.io/istio/out/linux_amd64/var/lib/istio/envoy
7cp /${GOPATH}/src/istio.io/istio/out/linux_amd64/docker_build/docker.proxyv2/gcp_envoy_bootstrap.json /${GOPATH}/src/istio.io/istio/out/linux_amd64/var/lib/istio/envoy/envoy_bootstrap_tmpl.json
8
9// 3.envoy
10cp /${GOPATH}/src/istio.io/istio/out/linux_amd64/envoy /usr/local/bin/
11
12// 4.
13touch /etc/ssl/certs/ca-certificates.crt 
14mkdir /${GOPATH}/src/istio.io/istio/out/linux_amd64/etc/istio/pod/
15touch /${GOPATH}/src/istio.io/istio/out/linux_amd64/etc/istio/pod/labels

至此，pilot-agent 和 envoy 在host上运行起来了，如部分输出

1...
22020-07-23T12:50:49.581035Z     info    Received new config, creating new Envoy epoch 0
32020-07-23T12:50:49.581070Z     info    Epoch 0 starting
42020-07-23T12:50:49.583358Z     info    Envoy command: [-c etc/istio/proxy/envoy-rev0.json --restart-epoch 0 --drain-time-s 45 --parent-shutdown-time-s 60 --service-cluster istio-proxy --service-node sidecar~172.26.33.33~.~.svc.cluster.local --max-obj-name-len 189 --local-address-ip-version v4 --log-format-prefix-with-location 0 --log-format %Y-%m-%dT%T.%fZ    %l      envoy %n        %v -l warning --component-log-level misc:error]
52020-07-23T20:50:49.623931Z     warning envoy config    StreamAggregatedResources gRPC config stream closed: 13, 
62020-07-23T20:50:49.643268Z     warning envoy config    StreamAggregatedResources gRPC config stream closed: 13, 
7...

envoy

由 pilot-agent 管理生命周期

对照用： 在容器中，envoy的启动命令

Envoy command: [-c etc/istio/proxy/envoy-rev0.json --restart-epoch 0 --drain-time-s 45 --parent-shutdown-time-s 60 --service-cluster istio-ingressgateway --service-node router~172.17.0.22~istio-ingressgateway-64f48849b8-pp9lf.istio-system~istio-system.svc.cluster.local --max-obj-name-len 189 --local-address-ip-version v4 --log-format %Y-%m-%dT%T.%fZ %l envoy %n %v -l warning --component-log-level misc:error]

envoy需要很多配置项支撑

原始的配置文件 /${GOPATH}/src/istio.io/istio/install/gcp/bootstrap/gcp_envoy_bootstrap.json
编译时，会复制副本为 /${GOPATH}/src/istio.io/istio/out/linux_amd64/docker_build/docker.proxyv2/gcp_envoy_bootstrap.json
生成镜像时，Dockerfile.proxyv2会复制副本为 COPY gcp_envoy_bootstrap.json /var/lib/istio/envoy/gcp_envoy_bootstrap_tmpl.json
容器内运行时，pilot-agent 会根据上述配置模板生成实际配置文件，并用在 envoy 启动时 /etc/istio/proxy/envoy-rev0.json

galley

1cd /${GOPATH}/src/istio.io/istio/galley/tools/mcpc/
2go build -o galley
3
4./galley -h