• 属性词汇
    • 被弃用的属性

    属性词汇

    属性是整个 Istio 使用的核心概念。可以在这里找到属性是什么和用于何处的描述。

    每个给定的 Istio 部署有固定的能够理解的属性词汇。这个特定的词汇由当前部署中正在使用的属性生产者的集合来决定。Istio 中除了 Envoy 是首要的属性生产者外， Mixer 和服务也会产生属性。

    下面这个表格展示一组规范属性集合和他们各自的类型。大多数 Istio 部署都有产生这些属性的代理（ Envoy 或 Mixer 适配器）。

    名称类型描述Kubernetes 示例
    source.uidstring源工作负载实例特定于平台的唯一标识符。kubernetes://redis-master-2353460263-1ecey.my-namespace
    source.ipip_address源工作负载实例的 IP 地址。10.0.0.117
    source.labelsmap[string, string]源实例附带的键值对 map 。version => v1
    source.namestring源工作负载实例的名称。redis-master-2353460263-1ecey
    source.namespacestring源工作负载实例的命名空间。my-namespace
    source.principalstring源工作负载的运行基于的认证机构。service-account-foo
    source.ownerstring控制源工作负载实例的工作负载。kubernetes://apis/extensions/v1beta1/namespaces/istio-system/deployments/istio-policy
    source.workload.uidstring源工作负载的唯一标识符。istio://istio-system/workloads/istio-policy
    source.workload.namestring源工作负载的名称。istio-policy
    source.workload.namespacestring源工作负载的命名空间。istio-system
    destination.uidstring目标工作负载实例特定于平台的唯一标识符。kubernetes://my-svc-234443-5sffe.my-namespace
    destination.ipip_address服务器 IP 地址。10.0.0.104
    destination.portint64服务器 IP 地址上的接收端口。8080
    destination.labelsmap[string, string]服务器实例附带的键值对 map 。version => v2
    destination.namestring目标工作负载实例的名称。istio-telemetry-2359333
    destination.namespacestring目标工作负载实例的命名空间。istio-system
    destination.principalstring目标工作负载运行所基于的认证机构。service-account
    destination.ownerstring控制目标工作负载实例的工作负载。kubernetes://apis/extensions/v1beta1/namespaces/istio-system/deployments/istio-telemetry
    destination.workload.uidstring目标工作负载的唯一标识符。istio://istio-system/workloads/istio-telemetry
    destination.workload.namestring目标工作负载的名称。istio-telemetry
    destination.workload.namespacestring目标工作负载的命名空间。istio-system
    destination.container.namestring服务器工作负载的容器名称。mixer
    destination.container.imagestring目标容器的镜像源。gcr.io/istio-testing/mixer:0.8.0
    destination.service.hoststring目标主机地址。istio-telemetry.istio-system.svc.cluster.local
    destination.service.uidstring目标服务特定于平台的唯一标识符。istio://istio-system/services/istio-telemetry
    destination.service.namestring目标服务的名称。istio-telemetry
    destination.service.namespacestring目标服务的命名空间。istio-system
    request.headersmap[string, string]HTTP 请求头, key 使用小写，或者是 gRPC 的元数据。
    request.idstring从统计角度上拥有低碰撞概率的请求 ID。
    request.pathstring包括 query string 的 HTTP URL 路径。
    request.url_pathstring带有分离 query string 的 HTTP URL 路径部分。
    request.query_paramsmap[string, string]从 HTTP URL 提取的 query 参数的 map。
    request.hoststringHTTP/1.x 请求头中的 Host 字段或者是 HTTP/2 请求头中的 authority 字段。redis-master:3337
    request.methodstringHTTP 请求方法。
    request.reasonstring审计系统用到的请求理由。
    request.refererstringHTTP 请求头中的 referer 字段。
    request.schemestring请求的 URI Scheme。
    request.sizeint64以字节为单位的请求大小。对于 HTTP 来说，等于 Content-Length 的值。
    request.total_sizeint64以字节为单位的整个 HTTP 请求的大小，包括请求头、消息体和结束符。
    request.timetimestamp目标收到请求时的时间戳。相当于 Firebase 里的 “now”。
    request.useragentstringHTTP 请求头中的 User-Agent 字段。
    response.headersmap[string, string]HTTP 响应头，key 使用小写。
    response.sizeint64以字节为单位的响应消息体大小。
    response.total_sizeint64以字节为单位的整个 HTTP 响应的大小，包括响应头和消息体。
    response.timetimestamp目标产生响应时的时间戳。
    response.durationduration生成响应总共花费的时间。
    response.codeint64HTTP 响应的状态码。
    response.grpc_statusstringgRPC 响应的状态码。
    response.grpc_messagestringgRPC 响应的状态消息。
    connection.idstring从统计角度上拥有低碰撞概率的 TCP 连接 ID。
    connection.eventstringTCP 连接的状态，它的值域范围为：“open”、“continue” 和 “close”。
    connection.received.bytesint64对于一条连接，在最后一次 Report() 之后，目标服务在此连接上接收到的字节数。
    connection.received.bytes_totalint64在连接的生命周期中，目标服务接收到的全部字节数。
    connection.sent.bytesint64对于一条连接，在最后一次 Report() 之后，目标服务在此连接上发送的字节数。
    connection.sent.bytes_totalint64在连接的生命周期中，目标服务发送的全部字节数。
    connection.durationduration连接打开的总时间量。
    connection.mtlsboolean标示接收到的请求是否来自于启用了mutual TLS 的下游连接。
    connection.requested_server_namestring连接请求的服务器名 （ SNI ）。
    context.protocolstring请求或者被代理的连接的协议。tcp
    context.timetimestampMixer 操作的时间戳。
    context.reporter.kindstring将报告的属性集上下文化。 对于来自 sidecars 的服务器端调用设置为 inbound，对于来自 sidecars 和网关的客户端调用设置为 outbound 。inbound
    context.reporter.uidstring属性报告者特定于平台的唯一标识符。kubernetes://my-svc-234443-5sffe.my-namespace
    api.servicestring公开的服务名。和处于网格中的服务身份不同，它反映了暴露给客户端的服务名称。my-svc.com
    api.versionstringAPI 版本。v1alpha1
    api.operationstring用于辨别操作的唯一字符串。在特定的 <service, version> 描述的所有操作中，这个 ID 是唯一的。getPetsById
    api.protocolstringAPI 调用的协议类型。主要用于监控和分析。注意这是暴露给客户端的前端协议，不是后端服务实现的协议。http, https, or grpc
    request.auth.principalstring请求的经过身份验证的主体。这是一个用“ / ”把 JWT 中的发行者（ iss ）和主题（ sub ）声明连接起来的字符串，其中主题的值是被 URL 编码的。此属性可能来自 Istio 身份验证策略中的对等体或源，具体取决于 Istio 身份验证策略中定义的绑定规则。issuer@foo.com/sub@foo.com
    request.auth.audiencesstring此身份验证信息的目标受众。此值应反映 JWT 中的受众（ aud ）声明。au1
    request.auth.presenterstring授权证书的出示人。此值应反映 JWT 或 OAuth2 客户端 ID 中的可选授权演示者（azp）声明。123456789012.my-svc.com
    request.auth.claimsmap[string, string]原始 JWT 中所有的的字符串声明。iss: issuer@foo.com, sub: sub@foo.com, aud: aud1
    request.api_keystring用于请求的 API key 。abcde12345
    check.error_codeint64Mixer Check 调用的错误码 。5
    check.error_messagestringMixer Check 调用的错误消息。Could not find the resource
    check.cache_hitboolean标示 Mixer check 调用是否命中本地缓存。
    quota.cache_hitboolean标示 Mixer 限额调用是否命中本地缓存。

    被弃用的属性

    以下的属性已被重命名。我们强烈建议大家使用替代的属性。原来的属性名将在随后的版本中移除：

    名称替代
    source.usersource.principal
    destination.userdestination.principal
    destination.servicedestination.service.host

    属性 source.name 和 destination.name 已被重新用于引用相应的源和目标工作负载实例名称而不是服务名称。

    以下属性已被弃用，将在后续版本中删除：

    名称类型描述Kubernetes 示例
    source.servicestring客户端所属服务的完全限定名称。redis-master.my-namespace.svc.cluster.local
    source.domainstring源服务的域后缀部分，不包括名称和命名空间。svc.cluster.local
    destination.domainstring目标服务的域后缀部分，不包括名称和名称空间。svc.cluster.local