Knative 扩展项目 Kourier：最佳实践指南

1. 项目介绍

Kourier 是一个为 Knative Serving 提供的 Ingress 实现，使用 Envoy 代理和其控制平面，但不包含额外的 CRDs（自定义资源定义）。作为 Istio Ingress 的轻量级替代品，Kourier 在功能上与 Istio 相似，但在部署上更为简洁，仅包括一个 Envoy 代理和一个控制平面。

Kourier 已经通过了 Knative Serving 的端到端测试和一致性测试，证明了其稳定性和兼容性。

2. 项目快速启动

在开始之前，确保您已经安装了 Kubernetes 和 kubectl 工具，并且能够与之通信。

安装 Knative Serving

首先，安装 Knative Serving，理想情况下不使用 Istio：

kubectl apply -f https://github.com/knative/serving/releases/latest/download/serving-crds.yaml
kubectl apply -f https://github.com/knative/serving/releases/latest/download/serving-core.yaml

安装 Kourier

接下来，安装 Kourier：

kubectl apply -f https://github.com/knative/net-kourier/releases/latest/download/kourier.yaml

配置 Knative Serving

将 Knative Serving 配置为使用正确的 "ingress.class"：

kubectl patch configmap/config-network \
-n knative-serving \
--type merge \
-p '{"data":{"ingress.class":"kourier.ingress.networking.knative.dev"}}'

(可选) 设置域名

如果您希望使用自定义域名，可以设置 Knative Serving 的 config-domain ConfigMap：

kubectl patch configmap/config-domain \
-n knative-serving \
--type merge \
-p '{"data":{"127.0.0.1.nip.io":""}}'

(可选) 部署示例应用程序

部署一个简单的 "Hello World" 应用程序：

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
spec:
  template:
    spec:
      containers:
      - image: gcr.io/knative-samples/helloworld-go
        env:
        - name: TARGET
          value: Go Sample v1

将上述 YAML 保存为文件，并应用：

cat <<EOF | kubectl apply -f -
apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
spec:
  template:
    spec:
      containers:
      - image: gcr.io/knative-samples/helloworld-go
        env:
        - name: TARGET
          value: Go Sample v1
EOF

(可选) 使用端口转发进行测试

为了测试目的，您可以使用端口转发，从您的机器向 Kourier 发送请求：

kubectl port-forward --namespace kourier-system $(
  kubectl get pod -n kourier-system -l "app=3scale-kourier-gateway" --output=jsonpath="{.items[0].metadata.name}"
) 8080:8080 19000:9000 8443:8443

然后，您可以使用 curl 命令向 Kourier 发送请求：

curl -v -H "Host: helloworld-go.default.127.0.0.1.nip.io" http://localhost:8080

3. 应用案例和最佳实践

• 流量分割：Kourier 支持在 Knative revisions 之间进行流量分割，这对于蓝绿部署或金丝雀发布非常有用。
• 自动端点更新：当服务实例数量增加或减少时，Kourier 会自动更新端点。
• 支持 gRPC 服务：Kourier 支持基于 gRPC 的服务。
• 超时和重试：可以配置服务的超时和重试策略。
• TLS：支持配置 TLS 证书，确保安全通信。

4. 典型生态项目

Kourier 是 Knative 生态系统中的一个重要组件，与以下项目相辅相成：

• Knative Serving：Knative 的核心组件，用于部署和管理无状态服务。
• Knative Eventing：用于事件驱动的自动化和集成。
• Istio：虽然 Kourier 可以作为轻量级替代品，但 Istio 提供了更为全面的服务网格功能。

通过遵循上述最佳实践，您可以有效地利用 Kourier 优化您的 Knative 应用程序部署。