一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...

一、前言 在本章节中，我们将了解在多个集群上安装 Istio 的不同方法。当决定在多集群场景下运行 Istio 时，有多种组合需要考虑。 单集群部署模型就不介绍了，这里我们介绍两个集群的部署模型。...

一、前言 在本章节中，我们将学习一些监控（Prometheus）、追踪（Zipkin）、数据可视化工具 （Grafana）和服务拓扑结构（Kiali）。（我们又学到了一款Zipkin的链路追踪组件，为什么没有用Skywal...

一、前言 **背景：**容器化|微服务架构 **优势：**灵活性|可伸缩性 **挑战：**通信复杂|流量管理|故障恢复|安全 二、Kubernetes VS Istio Service Mesh Kubernetes 集群的每个节点都部署了一个 ...

一、前言 在本模块中，我们将部署名为[Online Boutique](https://github.com/GoogleCloudPlatform/microservices-demo)的微服务应用程序，试用 Istio 的不同功能。 **Online Boutique 是一个云...

一、Gateway网关 Istio中的Gateway是一个用于将外部流量引入Istio服务网格的组件。它提供了 **入出口流量管理** 的功能，充当了服务网格中的边界和负载均衡器。Gateway可以让在服务网格外 部的...

- 一、Helm安装，可参考：[Helm安装](https://zhuanlan.zhihu.com/p/642254383) 一、下载 Ingress Nginx Controller 安装包 添加一个新的仓库，并且将其命名为`ingress-nginx` 查看仓库列表，观...

一、Ingress Controller的暴露方式 当使用K8S中的Ingress资源对象来暴露应用时，用户访问应用的入口是 Ingress Controller 的地址。 Ingress Controller 会根据 Ingress 规则将请求路由到相应的...