- CPU 和内存分配

title: CPU 和内存分配 description: 本节介绍了集群中 Istio 组件的最低推荐计算资源。每个组件的 CPU 和内存分配都是可配置的。启用 Istio 之前，建议您确认 Rancher worker 节点具有足够的 CPU 和内存来运行 Istio 的所有组件。在较大型的部署中，强烈建议通过为每个 Istio 组件添加节点选择器，将基础结构放置在集群中的专用节点上。 keywords:

• rancher
• rancher中文
• rancher中文文档
• rancher官网
• rancher文档
• Rancher
• rancher 中文
• rancher 中文文档
• rancher cn
• 集群管理员指南
• 集群访问控制
• 告警
• Istio
• CPU 和内存分配

从 v2.3.0 版本开始支持

概述

本节介绍了集群中 Istio 组件的最低推荐计算资源。每个组件的 CPU 和内存分配都是可调整的。启用 Istio 之前，建议您确认 Rancher worker 节点具是否有足够的 CPU 和内存资源，运行 Istio 的所有组件。在较大型的部署中，我们建议通过为每个 Istio 组件添加节点选择器，将基础结构放置在集群中的专用节点上。

在 Kubernetes 中，资源请求意味着除非该节点至少具有指定数量的可用内存和 CPU，否则不会在该节点上部署工作负载。如果工作负载超过 CPU 或内存的限制，则可以终止该工作负载或将其从节点中逐出。有关管理容器资源限制的更多信息，请参考 Kubernetes 文档。

下表汇总了建议的最低资源要求以及每个 Istio 核心组件的 CPU 和内存限制。

操作步骤

您可以为每种 Istio 组件类型分别配置资源分配。本节包括每个组件的默认资源分配。

为了更轻松地将工作负载调度到节点，集群管理员可以减少对该组件的 CPU 和内存资源请求。但是，默认的 CPU 和内存分配是我们建议的最小值。

您可以在Istio 官方文档中找到有关 Istio 配置的更多信息。

要配置分配给 Istio 组件的资源，

1. 在 Rancher 中，转到已安装 Istio 的集群。
2. 单击 工具 > Istio。这将打开 Istio 配置页面。
3. 更改 CPU 或内存分配，每个组件要被调度到的节点，或节点容忍。
4. 单击 保存。

结果： Istio 组件的资源分配已更新。

Pilot

Pilot 组件提供以下功能：

• 认证配置
• Envoy sidecar 的服务发现
• 用于智能路由的流量管理功能（A/B 测试和金丝雀发布）
• 弹性配置（超时，重试，断路器等）

有关 Pilot 组件的更多信息，请参阅文档.

Mixer

Mixer 组件跨服务网格实施访问控制和使用策略。它还与用于监视工具（例如 Prometheus）的插件集成。Envoy sidecar 将遥测数据和监视数据传递给 Mixer，而 Mixer 将监视数据传递给 Prometheus。

有关 Mixer，策略和遥测的更多信息，请参阅文档。

Tracing

分布式跟踪使用户可以通过服务网格跟踪请求。这使解决延迟，并行性和序列化问题变得更加容易。

Ingress 网关

Istio 网关允许将 Istio 功能（例如监视和路由规则）应用于进入集群的流量。此网关是外部流量向 Istio 发出请求的先决条件。

详情请参阅文档.

Prometheus

Prometheus 是一个开源系统监视和警报工具包，您可以使用 Prometheus 查询 Istio 指标。

Grafana

Grafana 可让您可视化 Prometheus 抓取的 Istio 流量数据，您可以使用 Grafana 可视化指标。