深入理解Istio：云原生服務網(wǎng)格進階實戰(zhàn)

第 1 章 Service Mesh 概述 ............................................................................................................ 1
1.1 Service Mesh 基本概念 ............................................................................................... 2
1.2 后 Kubernetes 時代的微服務 ....................................................................................... 5
1.2.1 重要觀點 ......................................................................................................... 6
1.2.2 Kubernetes 與 Service Mesh .............................................................................. 6
1.2.3 kube-proxy 組件 ............................................................................................... 8
1.2.4 Kubernetes Ingress 與 Istio Gateway .................................................................. 8
1.2.5 xDS 協(xié)議 ......................................................................................................... 9
1.2.6 Envoy ............................................................................................................ 11
1.2.7 Istio Service Mesh .......................................................................................... 12
1.3 什么是 Istio .............................................................................................................. 12
1.3.1 為什么使用 Istio ............................................................................................ 13
1.3.2 Istio 的平臺支持 ............................................................................................ 13
1.4 本章小結(jié) .................................................................................................................. 14

第 2 章 核心功能 .......................................................................................................................... 15
2.1 流量控制 .................................................................................................................. 15
2.1.1 請求路由和流量轉(zhuǎn)移 ..................................................................................... 16
2.1.2 彈性功能 ....................................................................................................... 17
2.1.3 調(diào)試能力 ....................................................................................................... 18
2.1.4 實現(xiàn)流量控制的自定義資源 .......................................................................... 19
2.2 安全 ......................................................................................................................... 20
2.2.1 認證 .............................................................................................................. 20
2.2.2 授權(quán) .............................................................................................................. 21
2.3 可觀察性 .................................................................................................................. 21
2.4 本章小結(jié) .................................................................................................................. 23

第 3 章 架構(gòu)解析 .......................................................................................................................... 24
3.1 Istio 的架構(gòu)組成 ....................................................................................................... 24
3.2 Istio 的設計目標 ....................................................................................................... 25
3.3 Istio 的架構(gòu)變遷 ....................................................................................................... 26
3.4 控制平面 .................................................................................................................. 27
3.4.1 Pilot ............................................................................................................... 27
3.4.2 Citadel ........................................................................................................... 37
3.4.3 Galley ............................................................................................................ 40
3.5 數(shù)據(jù)平面 .................................................................................................................. 45
3.5.1 數(shù)據(jù)平面的概念 ............................................................................................ 45
3.5.2 Sidecar 注入及透明流量劫持 ......................................................................... 47
3.5.3 Sidecar 流量路由機制分析 ............................................................................. 57
3.5.4 Envoy ............................................................................................................ 86
3.5.5 MOSN ........................................................................................................... 93
3.6 本章小結(jié) .................................................................................................................. 98

第 4 章 安裝與部署 ...................................................................................................................... 99
4.1 安裝 ......................................................................................................................... 99
4.1.1 環(huán)境準備 ....................................................................................................... 99
4.1.2 安裝 Kubernetes 集群 ................................................................................... 100
4.1.3 安裝 Istio ..................................................................................................... 100
4.2 升級 ....................................................................................................................... 102
4.2.1 金絲雀升級 ................................................................................................. 102
4.2.2 熱升級 ......................................................................................................... 104
4.3 Bookinfo 實例 ......................................................................................................... 104
4.3.1 環(huán)境準備 ..................................................................................................... 105
4.3.2 部署應用 ..................................................................................................... 106
4.3.3 啟動應用服務 .............................................................................................. 106
4.3.4 確定 Ingress 的 IP 地址和端口 ..................................................................... 107
4.3.5 集群外部訪問應用 ....................................................................................... 108
4.4 本章小結(jié) ................................................................................................................ 108

第 5 章 流量控制 ........................................................................................................................ 109
5.1 流量控制 CRD ........................................................................................................ 109
5.1.1 VirtualService ............................................................................................... 110
5.1.2 DestinationRule ............................................................................................ 111
5.1.3 Gateway ....................................................................................................... 112
5.1.4 ServiceEntry ................................................................................................. 114
5.1.5 Sidecar ......................................................................................................... 115
5.2 路由 ..........