Istio入门与实战

  

本书系统化介绍Istio技术要点与应用技巧，可帮助读者快速搭建微服务架构并进行管理。主要内容包括：servicemesh基本概念与使用，Istio架构设计与主要功能，快速搭建一个微服务实验，介绍如何让服务流量控制更简单，让服务更具弹性，让服务故障测试更容易，让服务通信更安全可控，让服务更易观测与监控，以及istio维护方案。本书内容丰富、案例讲解，实用性强，非常适合入门级读者快速掌握Istio技术。

毛广献，某游戏社区与数据服务公司网络工程师，参与过多项业务技术架构设计与应用开发运维。对分布式、微服务等有着独到的见解。他是热爱技术的极客，喜欢研究新技术和开源项目。

前言
第1章服务网格与Istio1
1.1服务网格简介1
1.1.1服务网格的概念与特点2
1.1.2服务网格的优势3
1.2Istio简介4
1.3Istio的架构设计5
1.3.1数据平面6
1.3.2控制平面7
1.4Istio的功能特性9
1.5本章小结10
第2章实验说明11
2.1实验的环境11
2.1.1基础环境11
2.1.2命令说明12
2.1.3问题及解决方案13
2.2实验的应用16
2.2.1应用架构说明16
2.2.2应用详细说明17
2.3应用的构建26
2.4本章小结31
第3章使用Vagrant管理虚拟机32
3.1Vagrant简介32
3.2Vagrant常用命令33
3.3模拟实验时的场景38
3.4本章小结47
第4章创建Kubernetes集群48
4.1安装Docker48
4.2安装Kubeadm51
4.3配置基础环境52
4.4创建Kubernetes集群的步骤55
4.5测试集群的正确性61
4.6注意事项与技巧65
4.7本章小结67
第5章Istio部署与常用命令68
5.1部署Istio68
5.2常用资源类型77
5.2.1流量控制77
5.2.2请求配额80
5.2.3mTLS认证策略81
5.2.4RBAC访问权限81
5.3常用的kubectl命令83
5.4常用的istioctl命令83
5.4.1通用参数说明84
5.4.2常用命令84
5.5注意事项与技巧85
5.6本章小结89
第6章微服务应用的部署90
6.1微服务应用架构90
6.2部署服务94
6.3访问服务98
6.4在Istio中部署微服务102
6.5本章小结105
第7章让服务流量控制更简单106
7.1整体介绍106
7.2管理集群的入口流量110
7.3把请求路由到服务的指定版本111
7.4根据服务版本权重拆分流量113
7.5根据请求信息路由到服务的不同版本114
7.6流量镜像115
7.7管理集群的出口流量117
7.8实现服务A/B测试126
7.9实现服务灰度发布128
7.10灰度发布与A/B测试结合132
7.11本章小结135
第8章让服务更具弹性136
8.1整体介绍136
8.2负载均衡138
8.3连接池141
8.4健康检测144
8.5熔断145
8.6超时149
8.7重试151
8.8限流153
8.9本章小结165
第9章让服务故障检测更容易166
9.1整体介绍166
9.2给服务增加时延168
9.3给服务注入错误169
9.4时延与错误配合使用171
9.5本章小结173
第10章让服务通信更安全可控174
10.1整体介绍174
10.2Denier适配器176
10.3黑白名单177
10.4服务与身份认证180
10.5RBAC访问控制194
10.6本章小结205
第11章让服务更易观测与监控206
11.1整体介绍206
11.2指标收集209
11.3日志收集216
11.4调用链追踪224
11.5服务指标可视化230
11.6服务调用树235
11.7本章小结239
第12章Istio维护240
12.1整体介绍240
12.2Istio服务网格仪表板241
12.3升级Istio245
12.4使用Helm定制部署Istio253
12.5故障排除257
12.6一个请求的完整过程分析272
12.7本章小结282
第13章杂项283
13.1CORS284
13.2URL重定向287
13.3URL重写289
13.4TCP路由290
13.5TLS路由292
13.6mTLS迁移295
13.7EnvoyFilter297
13.8添加请求头299
13.9在Gateway上使用HTTPS300
13.10在HTTPS服务上开启mTLS304
13.11网格中的服务健康检查306
13.12Envoy代理Ingressgateway308
13.13Mixer与Adapter模型311
13.14本章小结312