Kiali项目中Ambient模式下的Waypoint和Ztunnel边缘指标支持优化

在Kiali项目的最新开发中，团队发现并解决了一个关于Ambient模式下网络流量指标可视化的重要问题。当使用Ambient模式时，特别是涉及Waypoint代理和Ztunnel组件之间的连接时，TCP流量图表无法正常显示数据的问题得到了有效修复。

问题背景

在Istio的Ambient服务网格架构中，Waypoint代理和Ztunnel组件承担着关键的网络流量处理角色。然而，Kiali的监控界面在展示这些组件间的TCP连接指标时，会出现"没有足够的流量数据生成图表"的提示。经过深入分析，开发团队发现这是由于指标查询逻辑与Ambient模式下的实际指标报告方式不匹配导致的。

技术分析

问题的核心在于Kiali的指标查询机制。原始代码中，查询TCP指标时固定使用了reporter=source参数，这在传统Sidecar模式下工作正常，但在Ambient架构中却无法获取到正确的指标数据。具体表现为：

1. 查询请求针对特定工作负载（如示例中的ratings-v1）的入站TCP指标
2. 查询参数包含direction=inbound和reporter=source
3. 返回结果中TCP接收和发送指标均为null

通过深入研究Istio在Ambient模式下的指标报告机制，开发团队发现：

• 在Waypoint代理场景下，流量指标可能由目标端（destination）而非源端（source）报告
• 现有的查询逻辑没有考虑Ambient模式下这种特殊的指标报告方式

解决方案

开发团队实施了以下改进措施：

1. 修改了指标查询逻辑，使其能够适应Ambient模式下的特殊场景
2. 对于Waypoint代理连接，增加了对目标端报告指标的查询支持
3. 优化了双边缘情况下的指标获取策略，确保所有相关流量数据都能被正确捕获

这些修改确保了无论流量指标是由源端还是目标端报告，Kiali都能正确获取并展示TCP流量数据。改进后的系统能够完整显示包括TCP接收和发送字节数在内的关键网络指标，为运维人员提供了更全面的服务网格可视化能力。

实现效果

经过此次优化，Kiali在Ambient模式下能够：

• 正确显示Waypoint代理与其他组件间的TCP流量图表
• 提供完整的TCP接收和发送指标可视化
• 保持与传统Sidecar模式的兼容性
• 为运维人员提供更准确的网络性能监控数据

这一改进显著提升了Kiali在Ambient服务网格环境中的监控能力，使运维团队能够更有效地观察和分析服务间的网络通信状况。