一、背景 在微服务系统中，我们会碰到很多关于服务治理的问题，下面是我整理了一些关于服务治理常见的问题： 1. 服务发现：在动态的微服务环境中，如何实时地发现和注册新的服务实例？ 2. 负载...

一、Envoy 基础 为了排除 Istio 的问题，对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件，分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...

一、前言 在Kubernetes集群中，可以对用户进行RBAC授权role，rolebinding，clusterrole， clusterrolebinding； 通过前面章节，咱们在 Istio 中，有多个组件参与提供安全功能： - 用于管理钥匙...

一、ServiceEntry实战场景 1.1 部署 Istio 提供的 sleep 示例 1.2 部署 busybox 部署： 1.3 测试验证 1.4 管理到外部服务的流量 部署： 首先是 ServiceEntry 部分，它定义了一个名为 'httpbin-e...

一、前言 在日常的工作中，我们可能会遇到当请求后端服务，响应过慢的时候，为了不产生积压请求，不拖垮其他服务，这个时候大家一般会怎么解决呢？ 那有小伙伴可能会说到，代码中增加超时的逻辑...

一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...

一、前言 在本章节中，我们将了解在多个集群上安装 Istio 的不同方法。当决定在多集群场景下运行 Istio 时，有多种组合需要考虑。 单集群部署模型就不介绍了，这里我们介绍两个集群的部署模型。...

一、前言 在本章节中，我们将学习一些监控（Prometheus）、追踪（Zipkin）、数据可视化工具 （Grafana）和服务拓扑结构（Kiali）。（我们又学到了一款Zipkin的链路追踪组件，为什么没有用Skywal...

一、前言 **背景：**容器化|微服务架构 **优势：**灵活性|可伸缩性 **挑战：**通信复杂|流量管理|故障恢复|安全 二、Kubernetes VS Istio Service Mesh Kubernetes 集群的每个节点都部署了一个 ...

一、前言 在本模块中，我们将部署名为[Online Boutique](https://github.com/GoogleCloudPlatform/microservices-demo)的微服务应用程序，试用 Istio 的不同功能。 **Online Boutique 是一个云...