接下來創建一個目標規則，在調用httpbin時設置了熔斷器:


kubectl apply -f - <<eof apiversion:="" networking.istio.io="" v1alpha3="" kind:="" destinationrule="" metadata:="" name:="" httpbin="" spec:="" host:="" trafficpolicy:="" connectionpool:="" tcp:="" maxconnections:="" 1="" http:="" http1maxpendingrequests:="" maxrequestsperconnection:="" outlierdetection:="" consecutive5xxerrors:="" interval:="" 1s="" baseejectiontime:="" 3m="" maxejectionpercent:="" 100="" eof=""

在httpbin的目標規則的trafficPolicy中，定義了maxConnections: 1和http1MaxPendingRequests: 1。這表示如果并發的連接和請求數超過一個，在istio-proxy中進行進一步的請求和連接時，后續請求和連接將被阻止。

接下來在k8s的default命名空間內部署httpbin的客戶端程序fortio。fortio是專門用來做負載測試的，它可以控制連接數、并發數以及發送HTTP請求的延遲。 因為default命名空間在前面部署bookinfo應用時已經開啟了istio sidecar的自動注入功能，所以這里直接部署即可:

kubectl apply -f samples/httpbin/sample-client/fortio-deploy.yaml

fortio-deploy.yaml的內容如下:

apiVersion: v1
kind: Service
metadata:
name: fortio
labels:
app: fortio
service: fortio
spec:
ports:
- port: 8080
name: http
selector:
app: fortio
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: fortio-deploy
spec:
replicas: 1
selector:
matchLabels:
app: fortio
template:
metadata:
annotations:
# This annotation causes Envoy to serve cluster.outbound statistics via 15000/stats
# in addition to the stats normally served by Istio. The Circuit Breaking example task
# gives an example of inspecting Envoy stats.
sidecar.istio.io/statsInclusionPrefixes: cluster.outbound,cluster_manager,listener_manager,http_mixer_filter,tcp_mixer_filter,server,cluster.xds-grpc
labels:
app: fortio
spec:
containers:
- name: fortio
image: fortio/fortio:latest_release
imagePullPolicy: Always
ports:
- containerPort: 8080
name: http-fortio
- containerPort: 8079
name: grpc-ping

進入fortio的pod中測試一下，下面的命令將從fortio中向httpbin發一次請求，如果返回200請求成功則說明fortio部署完成，可以進行接下來的熔斷測試:

FORTIO_POD=$(kubectl get pod | grep fortio | awk '{ print $1 }')
kubectl exec -it $FORTIO_POD -c fortio /usr/bin/fortio -- load -curl http://httpbin:8000/get

下面在fortio中向httpbin發送并發數為2的連接(-c 2)，請求20次(-n 20)：

FORTIO_POD=$(kubectl get pod | grep fortio | awk '{ print $1 }')
kubectl exec -it $FORTIO_POD -c fortio -- /usr/bin/fortio load -c 2 -qps 0 -n 20 -loglevel Warning http://httpbin:8000/get
......
Code 200 : 13 (65.0 %)
Code 503 : 7 (35.0 %)
......

可以看到有35%的請求被熔斷器攔截，返回了503錯誤。而HTTP503錯誤表示服務不可用，通常造成這種情況的原因是由于服務器停機維護或者已超載，返回這個狀態碼也是十分合適的。

接下來將并發連接數提高到3個，請求20次:

FORTIO_POD=$(kubectl get pod | grep fortio | awk '{ print $1 }')
kubectl exec -it $FORTIO_POD -c fortio -- /usr/bin/fortio load -c 3 -qps 0 -n 20 -loglevel Warning http://httpbin:8000/get
Code 200 : 2 (10.0 %)
Code 503 : 18 (90.0 %)

可以看到只有10%的請求成功，有90%的請求被熔斷器攔截。

參考

• https://istio.io/latest/zh/docs/tasks/traffic-management/request-timeouts/
• https://istio.io/latest/docs/tasks/traffic-management/circuit-breaking/
• https://istio.io/latest/zh/docs/tasks/traffic-management/circuit-breaking/