深入理解Istio：云原生服务网格进阶实战

10.4.2 Contour

10.4.1 WebAssembly

10.4 扩展

10.3.3 UDPA

10.3.2 SMI

10.3.1 xDS

10.3 标准

10.2.6 国内项目

10.2.5 Aspen Mesh

10.2.4 Red Hat

10.2.3 Microsoft

10.2.2 Google

10.2.1 AWS

10.2 商业化项目

10.1.7 Aeraki

10.1.6 Kong Kuma

10.1.5 MOSN

10.1.4 Consul Connect

10.1.3 Istio

10.1.2 Envoy

10.1.1 Linkerd

10.1 开源项目

第10章 Service Mesh生态

9.3 本章小结

9.2.7 ControlZ自检工具

9.2.6 采用describe命令验证并理解网格配置

9.2.5 启用Galley自动配置分析诊断

9.2.4 使用analyze命令诊断

9.2.3 使用proxy-config命令进行诊断

9.2.2 使用proxy-status命令进行诊断

9.2.1 istioctl命令行工具安装

9.2 诊断工具

9.1.9 mTLS导致连接中断

9.1.8 全链路跟踪并非完全透明接入

9.1.7 VirtualService不支持host fragment

9.1.6 VirtualService作用域

9.1.5 Ingress Gateway和Service端口联动

9.1.4 Sidecar和user container的启动顺序

9.1.3 请求中断分析

9.1.2 流量控制规则下发顺序问题

9.1.1 Service端口命名约束

9.1 常见使用问题

第9章 故障排查

8.9 本章小结

8.8.5 跨集群访问

8.8.4 自动地址分配

8.8.3 访问外部服务

8.8.2 功能开启

8.8.1 待解决问题

8.8 智能DNS

8.7.2 单控制平面

8.7.1 多控制平面

8.7 多集群部署与管理

8.6.5 租户模型

8.6.4 身份和信任模型

8.6.3 网格模型

8.6.2 网络模型

8.6.1 集群模型与控制平面模型

8.6 部署模型

8.5.5 将调用跟踪上下文从Kafka传递到REST服务

8.5.4 部署实例应用

8.5.3 安装Kafka集群

8.5.2 将Kafka消息处理加入调用链路跟踪

8.5.1 eshop实例程序结构

8.5 实现Kafka消息跟踪

8.4.3 在Istio中加入方法级别的调用跟踪

8.4.2 使用OpenTracing传递分布式跟踪上下文

8.4.1 Istio的分布式追踪

8.4 实现方法级别的调用跟踪

8.3.4 跨进程调用信息传播

8.3.3 OpenTracing数据模型

8.3.2 OpenTracing概念模型

8.3.1 OpenTracing

8.3 分布式追踪增强

8.2.5 一个服务

8.2.4 一条路由

8.2.3 开始监听

8.2.2 预备工作

8.2.1 Envoy

8.2 对接API网关

8.1.3 第三方服务注册表集成

8.1.2 Pilot服务模型源码分析

8.1.1 Istio服务模型

8.1 集成服务注册中心

第8章 进阶实战

7.3 本章小结

7.2.8 JWT授权

7.2.7 操作实例

7.2.6 规则详解

7.2.5 匹配算法

7.2.4 Match label

7.2.3 局部策略

7.2.2 全局策略

7.2.1 授权策略

7.2 授权

7.1.2 请求认证

7.1.1 对等认证

7.1 认证

第7章 安全

6.5 本章小结

6.4.3 SkyWalking

6.4.2 Zipkin

6.4.1 Jaeger

6.4 分布式追踪

6.3.5 EFK

6.3.4 ELK

6.3.3 Istio日志

6.3.2 云原生日志

6.3.1 传统日志

6.3 日志

6.2.2 Kiali

6.2.1 Grafana

6.2 可视化

6.1.3 Prometheus-Istio指标

6.1.2 Prometheus配置解析

6.1.1 Prometheus

6.1 指标监控

第6章 可观察性

5.9 本章小结

5.8.2 HTTPFaultInjection.Delay

5.8.1 HTTPFaultInjection.Abort

5.8 故障注入

5.7 熔断

5.6 重试

5.5 超时

5.4.2 Egress

5.4.1 Ingress

5.4 Ingress/Egress

5.3.4 流量镜像实践

5.3.3 流量镜像的配置

5.3.2 流量镜像的实现原理

5.3.1 流量镜像能够做什么

5.3 流量镜像

5.2.5 ServiceEntry

5.2.4 Gateway

5.2.3 DestinationRule

5.2.2 路由规则

5.2.1 VirtualService

5.2 路由

5.1.5 Sidecar

5.1.4 ServiceEntry

5.1.3 Gateway

5.1.2 DestinationRule

5.1.1 VirtualService

5.1 流量控制CRD

第5章 流量控制

4.4 本章小结

4.3.5 集群外部访问应用

4.3.4 确定Ingress的IP地址和端口

4.3.3 启动应用服务

4.3.2 部署应用

4.3.1 环境准备

4.3 Bookinfo 实例

4.2.2 热升级

4.2.1 金丝雀升级

4.2 升级

4.1.3 安装Istio

4.1.2 安装Kubernetes集群

4.1.1 环境准备

4.1 安装

第4章 安装与部署

3.6 本章小结

3.5.5 MOSN

3.5.4 Envoy

3.5.3 Sidecar流量路由机制分析

3.5.2 Sidecar注入及透明流量劫持

3.5.1 数据平面的概念

3.5 数据平面

3.4.3 Galley

3.4.2 Citadel

3.4.1 Pilot

3.4 控制平面

3.3 Istio的架构变迁

3.2 Istio的设计目标

3.1 Istio的架构组成

第3章 架构解析

2.4 本章小结

2.3 可观察性

2.2.2 授权

2.2.1 认证

2.2 安全

2.1.4 实现流量控制的自定义资源

2.1.3 调试能力

2.1.2 弹性功能

2.1.1 请求路由和流量转移

2.1 流量控制

第2章 核心功能

1.4 本章小结

1.3.2 Istio的平台支持

1.3.1 为什么使用Istio

1.3 什么是Istio

1.2.7 Istio Service Mesh

1.2.6 Envoy

1.2.5 xDS协议

1.2.4 Kubernetes Ingress与Istio Gateway

1.2.3 kube-proxy组件

1.2.2 Kubernetes与Service Mesh

1.2.1 重要观点

1.2 后Kubernetes时代的微服务

1.1 Service Mesh基本概念

第1章 Service Mesh概述

前言

推荐语

推荐序

本书作者

内容简介

版权信息

封面

封面

版权信息

内容简介

本书作者

推荐序

推荐语

前言

第1章 Service Mesh概述

1.1 Service Mesh基本概念

1.2 后Kubernetes时代的微服务

1.2.1 重要观点

1.2.2 Kubernetes与Service Mesh

1.2.3 kube-proxy组件

1.2.4 Kubernetes Ingress与Istio Gateway

1.2.5 xDS协议

1.2.6 Envoy

1.2.7 Istio Service Mesh

1.3 什么是Istio

1.3.1 为什么使用Istio

1.3.2 Istio的平台支持

1.4 本章小结

第2章 核心功能

2.1 流量控制

2.1.1 请求路由和流量转移

2.1.2 弹性功能

2.1.3 调试能力

2.1.4 实现流量控制的自定义资源

2.2 安全

2.2.1 认证

2.2.2 授权

2.3 可观察性

2.4 本章小结

第3章 架构解析

3.1 Istio的架构组成

3.2 Istio的设计目标

3.3 Istio的架构变迁

3.4 控制平面

3.4.1 Pilot

3.4.2 Citadel

3.4.3 Galley

3.5 数据平面

3.5.1 数据平面的概念

3.5.2 Sidecar注入及透明流量劫持

3.5.3 Sidecar流量路由机制分析

3.5.4 Envoy

3.5.5 MOSN

3.6 本章小结

第4章 安装与部署

4.1 安装

4.1.1 环境准备

4.1.2 安装Kubernetes集群

4.1.3 安装Istio

4.2 升级

4.2.1 金丝雀升级

4.2.2 热升级

4.3 Bookinfo 实例

4.3.1 环境准备

4.3.2 部署应用

4.3.3 启动应用服务

4.3.4 确定Ingress的IP地址和端口

4.3.5 集群外部访问应用

4.4 本章小结

第5章 流量控制

5.1 流量控制CRD

5.1.1 VirtualService

5.1.2 DestinationRule

5.1.3 Gateway

5.1.4 ServiceEntry

5.1.5 Sidecar

5.2 路由

5.2.1 VirtualService

5.2.2 路由规则

5.2.3 DestinationRule

5.2.4 Gateway

5.2.5 ServiceEntry

5.3 流量镜像

5.3.1 流量镜像能够做什么

5.3.2 流量镜像的实现原理

5.3.3 流量镜像的配置

5.3.4 流量镜像实践

5.4 Ingress/Egress

5.4.1 Ingress

5.4.2 Egress

5.5 超时

5.6 重试

5.7 熔断

5.8 故障注入

5.8.1 HTTPFaultInjection.Abort

5.8.2 HTTPFaultInjection.Delay

5.9 本章小结

第6章 可观察性

6.1 指标监控

6.1.1 Prometheus

6.1.2 Prometheus配置解析

6.1.3 Prometheus-Istio指标

6.2 可视化

6.2.1 Grafana

6.2.2 Kiali

6.3 日志

6.3.1 传统日志

6.3.2 云原生日志

6.3.3 Istio日志

6.3.4 ELK

6.3.5 EFK

6.4 分布式追踪

6.4.1 Jaeger

6.4.2 Zipkin

6.4.3 SkyWalking

6.5 本章小结

第7章 安全

7.1 认证

7.1.1 对等认证

7.1.2 请求认证

7.2 授权

7.2.1 授权策略

7.2.2 全局策略

7.2.3 局部策略

7.2.4 Match label

7.2.5 匹配算法

7.2.6 规则详解

7.2.7 操作实例

7.2.8 JWT授权

7.3 本章小结

第8章 进阶实战

8.1 集成服务注册中心

8.1.1 Istio服务模型

8.1.2 Pilot服务模型源码分析

8.1.3 第三方服务注册表集成

8.2 对接API网关

8.2.1 Envoy

8.2.2 预备工作

8.2.3 开始监听

8.2.4 一条路由

8.2.5 一个服务

8.3 分布式追踪增强

8.3.1 OpenTracing

8.3.2 OpenTracing概念模型

8.3.3 OpenTracing数据模型

8.3.4 跨进程调用信息传播

8.4 实现方法级别的调用跟踪

8.4.1 Istio的分布式追踪

8.4.2 使用OpenTracing传递分布式跟踪上下文

8.4.3 在Istio中加入方法级别的调用跟踪

8.5 实现Kafka消息跟踪

8.5.1 eshop实例程序结构

8.5.2 将Kafka消息处理加入调用链路跟踪

8.5.3 安装Kafka集群

8.5.4 部署实例应用

8.5.5 将调用跟踪上下文从Kafka传递到REST服务

8.6 部署模型

8.6.1 集群模型与控制平面模型

8.6.2 网络模型

8.6.3 网格模型

8.6.4 身份和信任模型

8.6.5 租户模型

8.7 多集群部署与管理

8.7.1 多控制平面

8.7.2 单控制平面

8.8 智能DNS

8.8.1 待解决问题

8.8.2 功能开启

8.8.3 访问外部服务

8.8.4 自动地址分配

8.8.5 跨集群访问

8.9 本章小结

第9章 故障排查

9.1 常见使用问题

9.1.1 Service端口命名约束

9.1.2 流量控制规则下发顺序问题

9.1.3 请求中断分析

9.1.4 Sidecar和user container的启动顺序

9.1.5 Ingress Gateway和Service端口联动

9.1.6 VirtualService作用域

9.1.7 VirtualService不支持host fragment

9.1.8 全链路跟踪并非完全透明接入

9.1.9 mTLS导致连接中断

9.2 诊断工具

9.2.1 istioctl命令行工具安装

9.2.2 使用proxy-status命令进行诊断

9.2.3 使用proxy-config命令进行诊断

9.2.4 使用analyze命令诊断

9.2.5 启用Galley自动配置分析诊断

9.2.6 采用describe命令验证并理解网格配置

9.2.7 ControlZ自检工具

9.3 本章小结

第10章 Service Mesh生态

10.1 开源项目

10.1.1 Linkerd

10.1.2 Envoy

10.1.3 Istio

10.1.4 Consul Connect

10.1.5 MOSN

10.1.6 Kong Kuma

10.1.7 Aeraki

10.2 商业化项目

10.2.1 AWS

10.2.2 Google

10.2.3 Microsoft

10.2.4 Red Hat

10.2.5 Aspen Mesh

10.2.6 国内项目

10.3 标准

10.3.1 xDS

10.3.2 SMI

10.3.3 UDPA

10.4 扩展

10.4.1 WebAssembly

10.4.2 Contour