4. Prometheus在Istio中的角色：指标采集架构、Mixer与Telemetry v2、指标暴露端点

Prometheus是Istio可观测性三大支柱（指标、日志、链路追踪）中指标领域的核心后端。Istio通过数据面Sidecar代理（Envoy）生成原始指标数据，再经由不同的采集路径将数据送入Prometheus。理解这一链路中的架构演进、组件职责与暴露端点，是排查指标缺失、数据聚合错误的基础。

4.1 指标采集架构总览

Istio的指标采集架构经历了从Mixer（Telemetry v1）到无Mixer（Telemetry v2）的重大演进。当前主流版本（1.5+）默认使用Telemetry v2，由Envoy直接生成并暴露Prometheus指标，不再经过Mixer组件。

4.2 Mixer模式（Telemetry v1）

在Istio 1.5之前的版本中，Mixer是网格内统一的策略与遥测组件。Envoy Sidecar在每次请求处理前后，通过Report和Check接口向Mixer发送属性数据。Mixer负责将属性聚合为指标，并通过适配器（Adapter）将数据转发给Prometheus等后端。

4.3 Telemetry v2：无Mixer架构

Telemetry v2将指标生成逻辑从Mixer迁移到Envoy中，通过Wasm（WebAssembly）插件或原生Envoy扩展实现。Envoy在请求处理过程中直接计算指标，并通过/stats/prometheus端点暴露，Prometheus直接拉取每个Sidecar的指标。

4.3.1 核心组件与流程

• Envoy (Sidecar)：内置了envoy.wasm.metadata_exchange和envoy.wasm.stats插件，负责生成TCP/HTTP级别的标准指标。
• Pilot (istiod)：通过XDS协议将指标配置（如统计标签、指标维度）下发给Envoy。
• Prometheus：通过Kubernetes服务发现自动发现所有Sidecar的/stats/prometheus端点，执行拉取。

4.3.2 Telemetry v2 优势

4.4 指标暴露端点详解

在Telemetry v2架构中，Envoy Sidecar通过两个主要端点暴露指标：

• /stats/prometheus（端口15090）：Istio标准指标端点，包含HTTP、TCP、gRPC等协议级别的请求数、延迟、大小、响应码等。这是Prometheus默认采集的端点。
• /stats（端口15000）：Envoy原生管理端点，包含Envoy内部统计信息（连接池、集群状态、TLS握手等）。通常用于调试，不推荐作为Prometheus主要采集源。

4.4.1 标准指标清单（部分）

4.4.2 验证指标端点

可以通过以下命令验证Sidecar是否正确暴露指标：

# 进入任意包含Sidecar的Pod
kubectl exec -it <pod-name> -c istio-proxy -- curl -s http://localhost:15090/stats/prometheus | head -50

# 预期输出示例（包含istio_requests_total等指标）
# HELP istio_requests_total HTTP and gRPC requests
# TYPE istio_requests_total counter
istio_requests_total{response_code="200",source_workload="productpage-v1",destination_service="reviews.default.svc.cluster.local",...} 42

4.5 Prometheus采集配置

Prometheus通过Kubernetes服务发现自动发现所有Sidecar的/stats/prometheus端点。Istio默认在istio-system命名空间中部署了一个预配置的Prometheus实例，其采集配置如下：

# Prometheus scrape config (简化版)
scrape_configs:
  - job_name: 'istio-mesh'
    kubernetes_sd_configs:
      - role: pod
    relabel_configs:
      # 只采集包含 istio-proxy 容器的Pod
      - source_labels: [__meta_kubernetes_pod_container_name]
        action: keep
        regex: 'istio-proxy'
      # 重写指标端点地址
      - source_labels: [__address__]
        action: replace
        regex: '([^:]+)(?::\d+)?'
        replacement: '$1:15090'
        target_label: __address__
      # 添加命名空间、工作负载等标签
      - source_labels: [__meta_kubernetes_namespace]
        action: replace
        target_label: namespace
      - source_labels: [__meta_kubernetes_pod_label_app]
        action: replace
        target_label: app

4.6 常见故障模式