深入理解Istio：云原生服務(wù)網(wǎng)格進(jìn)階實戰(zhàn)

讀書筆記模板深入理解Istio：云原生服務(wù)網(wǎng)格進(jìn)階實戰(zhàn)01思維導(dǎo)圖讀書筆記作者介紹內(nèi)容摘要目錄分析精彩摘錄目錄0305020406思維導(dǎo)圖網(wǎng)格服務(wù)核心功能實戰(zhàn)生態(tài)領(lǐng)域技術(shù)小結(jié)第章流量實例分布式模型平面使用部署控制功能本書關(guān)鍵字分析思維導(dǎo)圖內(nèi)容摘要內(nèi)容摘要本書是云原生社區(qū)多位服務(wù)網(wǎng)格技術(shù)專家的鼎力之作。全書共10章，內(nèi)容涉及ServiceMesh概述、核心功能、架構(gòu)解析、安裝與部署、流量控制、可觀察性、安全、進(jìn)階實戰(zhàn)、故障排查、ServiceMesh生態(tài)，分別從概念、實踐和生態(tài)擴展3個層面為讀者系統(tǒng)介紹了Istio的相關(guān)知識，著重介紹了Istio在1.5版本以后的重大變化，從底層深入剖析了Istio的各項核心功能。本書能為云計算領(lǐng)域的從業(yè)者，尤其是微服務(wù)領(lǐng)域的開發(fā)者在落地Istio時提供理論指導(dǎo)和實際借鑒。讀書筆記讀書筆記很顯然，這不是一本入門書，如果之前沒有接觸過，那么還是建議還是跟著官方實例進(jìn)行實操。這本書較啰嗦，內(nèi)容大量來自官網(wǎng)和博客，部分內(nèi)容已過時，不過在istio資料和教程匱乏的現(xiàn)在，也不失為一本相對較好的實戰(zhàn)類書籍。目錄分析1.2后Kubernetes時代的微服務(wù)1.1ServiceMesh基本概念第1章ServiceMesh概述1.4本章小結(jié)1.3什么是Istio第1章ServiceMesh概述1.2后Kubernetes時代的微服務(wù)1.2.1重要觀點1.2.2Kubernetes與ServiceMesh1.2.3kube-proxy組件1.2.4KubernetesIngress與IstioGateway1.2.5xDS協(xié)議1.2.6Envoy1.2.7IstioServiceMesh1.3什么是Istio1.3.1為什么使用Istio1.3.2Istio的平臺支持2.2安全2.1流量控制第2章核心功能2.4本章小結(jié)2.3可觀察性第2章核心功能2.1流量控制2.1.1請求路由和流量轉(zhuǎn)移2.1.2彈性功能2.1.3調(diào)試能力2.1.4實現(xiàn)流量控制的自定義資源2.2安全2.2.1認(rèn)證2.2.2授權(quán)3.1Istio的架構(gòu)組成3.2Istio的設(shè)計目標(biāo)3.3Istio的架構(gòu)變遷3.4控制平面第3章架構(gòu)解析3.6本章小結(jié)3.5數(shù)據(jù)平面第3章架構(gòu)解析3.4控制平面3.4.1Pilot3.4.2Citadel3.4.3Galley3.5數(shù)據(jù)平面3.5.1數(shù)據(jù)平面的概念3.5.2Sidecar注入及透明流量劫持3.5.3Sidecar流量路由機制分析3.5.4Envoy3.5.5MOSN4.2升級4.1安裝第4章安裝與部署4.4本章小結(jié)4.3Bookinfo實例第4章安裝與部署4.1安裝4.1.1環(huán)境準(zhǔn)備4.1.2安裝Kubernetes集群4.1.3安裝Istio4.2升級4.2.1金絲雀升級4.2.2熱升級4.3Bookinfo實例4.3.1環(huán)境準(zhǔn)備4.3.2部署應(yīng)用4.3.3啟動應(yīng)用服務(wù)4.3.4確定Ingress的IP地址和端口4.3.5集群外部訪問應(yīng)用5.1流量控制CRD5.2路由5.3流量鏡像5.4Ingress/Egress5.5超時5.6重試010302040506第5章流量控制5.7熔斷5.9本章小結(jié)5.8故障注入第5章流量控制5.1流量控制CRD5.1.1VirtualService5.1.2DestinationRule5.1.3Gateway5.1.4ServiceEntry5.1.5Sidecar5.2路由5.2.1VirtualService5.2.2路由規(guī)則5.2.3DestinationRule5.2.4Gateway5.2.5ServiceEntry5.3流量鏡像5.3.1流量鏡像能夠做什么5.3.2流量鏡像的實現(xiàn)原理5.3.3流量鏡像的配置5.3.4流量鏡像實踐5.4Ingress/Egress5.4.1Ingress5.4.2Egress5.8故障注入5.5.6.1指標(biāo)監(jiān)控6.2可視化6.3日志6.4分布式追蹤6.5本章小結(jié)12345第6章可觀察性6.1指標(biāo)監(jiān)控6.1.1Prometheus6.1.2Prometheus配置解析6.1.3Prometheus-Istio指標(biāo)6.2可視化6.2.1Grafana6.2.2Kiali6.3日志6.3.1傳統(tǒng)日志6.3.2云原生日志6.3.3Istio日志6.3.4ELK6.3.5EFK6.4分布式追蹤6.4.1Jaeger6.4.2Zipkin6.4.3SkyWalking7.1認(rèn)證7.3本章小結(jié)7.2授權(quán)第7章安全7.1認(rèn)證7.1.1對等認(rèn)證7.1.2請求認(rèn)證7.2授權(quán)7.2.1授權(quán)策略7.2.2全局策略7.2.3局部策略7.2.4Matchlabel7.2.5匹配算法7.2.6規(guī)則詳解7.2.7操作實例7.2.8JWT授權(quán)8.1集成服務(wù)注冊中心8.2對接API網(wǎng)關(guān)8.3分布式追蹤增強8.4實現(xiàn)方法級別的調(diào)用跟蹤第8章進(jìn)階實戰(zhàn)8.5實現(xiàn)Kafka消息跟蹤8.6部署模型8.7多集群部署與管理8.8智能DNS8.9本章小結(jié)12345第8章進(jìn)階實戰(zhàn)8.1集成服務(wù)注冊中心8.1.1Istio服務(wù)模型8.1.2Pilot服務(wù)模型源碼分析8.1.3第三方服務(wù)注冊表集成8.2對接API網(wǎng)關(guān)8.2.1Envoy8.2.2預(yù)備工作8.2.3開始監(jiān)聽8.2.4一條路由8.2.5一個服務(wù)8.3分布式追蹤增強8.3.1OpenTracing8.3.2OpenTracing概念模型8.3.3OpenTracing數(shù)據(jù)模型8.3.4跨進(jìn)程調(diào)用信息傳播8.4實現(xiàn)方法級別的調(diào)用跟蹤8.4.1Istio的分布式追蹤8.4.2使用OpenTracing傳遞分布式跟蹤上下文8.4.3在Istio中加入方法級別的調(diào)用跟蹤8.5實現(xiàn)Kafka消息跟蹤8.5.1eshop實例程序結(jié)構(gòu)8.5.2將Kafka消息處理加入調(diào)用鏈路跟蹤8.5.3安裝Kafka集群8.5.4部署實例應(yīng)用8.5.5將調(diào)用跟蹤上下文從Kafka傳遞到REST服務(wù)8.6部署模型8.6.1集群模型與控制平面模型8.6.2網(wǎng)絡(luò)模型8.6.3網(wǎng)格模型8.6.4身份和信任模型8.6.5租戶模型8.7多集群部署與管理8.7.1多控制平面8.7.2單控制平面8.8智能DNS8.8.1待解決問題8.8.2功能開啟8.8.3訪問外部服務(wù)8.8.4自動地址分配8.8.5跨集群訪問9.1常見使用問題9.3本章小結(jié)9.2診斷工具第9章故障排查9.1常見使用問題9.1.1Service端口命名約束9.1.2流量控制規(guī)則下發(fā)順序問題9.1.3請求中斷分析9.1.4Sidecar和usercontainer的啟動順序9.1.5IngressGateway和Service端口聯(lián)動9.1.6VirtualService作用域9.1.7VirtualService不支持hostfragment9.1.8全鏈路跟蹤并非完全透明接入9.1.9mTLS導(dǎo)致連接中斷9.2診斷工具9.2.1istioctl命令行工具安裝9.2.2使用proxy-status命令進(jìn)行診斷9.2.3使用proxy-config命令進(jìn)行診斷9.2.4使用analyze命令診斷9.2.5啟用Galley自動配置分析診斷9.2.6采用describe命令驗證并理解網(wǎng)格配置9.2.7ControlZ自檢工具10.1開源項目10.3標(biāo)準(zhǔn)10.2商業(yè)化項目第10章ServiceMesh生態(tài)10.5本章小結(jié)10.4擴展第10章ServiceMesh生態(tài)10.1開源項目10.1.1Linkerd10.1.2Envoy10.1.3Istio10.1.4ConsulConnect10.1.5MOSN10.1.6KongKuma10.1.7Aeraki10.2商業(yè)化項目10.2.1AWS10.2.2Google10.2.3Microsoft10.2.4RedHat10.2.5AspenMesh10.2.6國內(nèi)項目10.3標(biāo)準(zhǔn)1