Azure AKS预览版Istio服务网格插件：如何访问UI及查看配置？

一、访问服务网格UI（Kiali） #

AKS的Istio预览插件默认集成Kiali作为可视化管理UI，通过端口转发快速访问：

• 执行命令：

  kubectl port-forward svc/kiali -n istio-system 20001:20001
  

• 在浏览器打开http://localhost:20001，默认登录凭据为用户名admin、密码admin（未修改情况下）。

二、查看服务网格状态 #

1. 检查Sidecar同步状态
   验证所有Sidecar代理是否已同步Istio控制平面配置：

   istioctl proxy-status
   

2. 确认核心组件运行状态
   查看Istio系统命名空间下的Pod状态，确保核心组件正常运行：

   kubectl get pods -n istio-system
   

3. 验证Pod的Sidecar注入
   针对特定Pod，检查是否已成功注入Istio代理容器：

   kubectl describe pod <你的Pod名称> -n <目标命名空间>
   

   在输出的Containers部分确认存在istio-proxy容器且状态为Running。

三、查看流量路由配置 #

1. 查看虚拟服务（VirtualService）
   列出所有命名空间的虚拟服务，或查看单个虚拟服务的详细路由规则：

   # 列出所有虚拟服务
   kubectl get virtualservices -A
   # 查看单个虚拟服务详情
   kubectl describe virtualservice <虚拟服务名称> -n <目标命名空间>
   

2. 查看目标规则（DestinationRule）
   检查服务的版本划分、负载均衡策略等配置：

   # 列出所有目标规则
   kubectl get destinationrules -A
   # 查看单个目标规则详情
   kubectl describe destinationrule <目标规则名称> -n <目标命名空间>
   

3. 查看网关（Gateway）
   确认Ingress网关的暴露配置是否正确：

   kubectl get gateways -A
   

4. 配置合法性检查
   扫描集群中Istio配置的语法错误或冲突：

   istioctl analyze
   

四、检查遗漏的必要步骤 #

1. 命名空间Sidecar自动注入验证
   确认业务命名空间已启用自动注入：

   kubectl get namespace <业务命名空间> -o yaml
   

   检查输出中是否包含istio-injection: enabled标签，若没有，需添加标签或手动为Pod注入Sidecar。
2. Ingress网关流量验证
   确保Gateway与VirtualService正确关联，外部流量能通过Istio网关路由到目标服务。
3. 遥测组件检查
   若需要监控流量指标，确认Prometheus、Grafana组件已正常运行：

   kubectl get pods -n istio-system | grep -E 'prometheus|grafana'
   

4. 版本兼容性确认
   确保应用的Istio配置（如CRD）与AKS预览插件对应的Istio版本兼容，避免因版本差异导致的配置失效。

内容的提问来源于stack exchange，提问作者Karthik