一、Istio基本概念 Istio 是一个开源服务网格，它透明地分层到现有的分布式应用程序上。 Istio 强大的特性提供了一种统一和更有效的方式来保护、连接和监视服务。 Istio 是实现负载平衡、服务到...

一、环境准备 1、下载环境资源yaml 2、部署Prometheus、Grafana、kiali、Jaeger 检测 3、设置Kiali登录的用户名和密码 说明：用户名和密码都是admin 4、配置各组件对外访问 (1)kiali对外端口为1...

一、前言 在日常的工作中，我们可能会遇到当请求后端服务，响应过慢的时候，为了不产生积压请求，不拖垮其他服务，这个时候大家一般会怎么解决呢？ 那有小伙伴可能会说到，代码中增加超时的逻辑...

一、ServiceEntry实战场景 1.1 部署 Istio 提供的 sleep 示例 1.2 部署 busybox 部署： 1.3 测试验证 1.4 管理到外部服务的流量 部署： 首先是 ServiceEntry 部分，它定义了一个名为 'httpbin-e...

一、前言 在Kubernetes集群中，可以对用户进行RBAC授权role，rolebinding，clusterrole， clusterrolebinding； 通过前面章节，咱们在 Istio 中，有多个组件参与提供安全功能： - 用于管理钥匙...

一、Envoy 基础 为了排除 Istio 的问题，对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件，分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...

一、背景 在微服务系统中，我们会碰到很多关于服务治理的问题，下面是我整理了一些关于服务治理常见的问题： 1. 服务发现：在动态的微服务环境中，如何实时地发现和注册新的服务实例？ 2. 负载...

一、前言 **ServiceEntry：** - 将外部服务添加到服务网格：例如，你的应用程序需要访问位于服务网格之外的第 三方 API 或数据库。你可以使用 ServiceEntry 将这些外部服务添加到 Istio 的服务...

一、前言 **背景：**容器化|微服务架构 **优势：**灵活性|可伸缩性 **挑战：**通信复杂|流量管理|故障恢复|安全 二、Kubernetes VS Istio Service Mesh Kubernetes 集群的每个节点都部署了一个 ...

一、前言 在本章节中，我们将学习一些监控（Prometheus）、追踪（Zipkin）、数据可视化工具 （Grafana）和服务拓扑结构（Kiali）。（我们又学到了一款Zipkin的链路追踪组件，为什么没有用Skywal...