排序
Istio入门：核心概念、架构组件与核心资源
一、Istio基本概念 Istio 是一个开源服务网格，它透明地分层到现有的分布式应用程序上。 Istio 强大的特性提供了一种统一和更有效的方式来保护、连接和监视服务。 Istio 是实现负载平衡、服务到...
4年前
Istio 部署实战：在 Kubernetes 中安装、注入与卸载
一、官方数据 Istio 官网 安装|配置|部署选择 官方链接：https://istio.io/latest/zh/docs/setup/install/ Helm方式安装：https://istio.io/latest/zh/docs/setup/install/helm/ 二、版本支持 [...
4年前
Istio 进阶资源：ServiceEntry、Sidecar 与 EnvoyFilter 原理
一、前言 **ServiceEntry：** - 将外部服务添加到服务网格：例如，你的应用程序需要访问位于服务网格之外的第 三方 API 或数据库。你可以使用 ServiceEntry 将这些外部服务添加到 Istio 的服务...
4年前
Istio 流量治理：金丝雀发布与精准路由
一、背景 在微服务系统中，我们会碰到很多关于服务治理的问题，下面是我整理了一些关于服务治理常见的问题： 1. 服务发现：在动态的微服务环境中，如何实时地发现和注册新的服务实例？ 2. 负载...
4年前
Istio 排障指南：Envoy 调试与故障诊断高级实践
一、Envoy 基础 为了排除 Istio 的问题，对 Envoy 的工作原理有一个基本的了解是很有帮助的。**Envoy 配置是一个 JSON 文件，分为多个部分**。我们需要了解 Envoy 的基本概念是监听器、路由、集...
4年前
Istio 授权实战：AuthorizationPolicy 访问控制与入口治理
一、前言 在Kubernetes集群中，可以对用户进行RBAC授权role，rolebinding，clusterrole， clusterrolebinding； 通过前面章节，咱们在 Istio 中，有多个组件参与提供安全功能： - 用于管理钥匙...
4年前
Istio 扩展场景：ServiceEntry、WorkloadEntry、Sidecar 与 EnvoyFilter 实战
一、ServiceEntry实战场景 1.1 部署 Istio 提供的 sleep 示例 1.2 部署 busybox 部署： 1.3 测试验证 1.4 管理到外部服务的流量 部署： 首先是 ServiceEntry 部分，它定义了一个名为 'httpbin-e...
4年前
Istio 弹性治理：超时、重试与故障注入
一、前言 在日常的工作中，我们可能会遇到当请求后端服务，响应过慢的时候，为了不产生积压请求，不拖垮其他服务，这个时候大家一般会怎么解决呢？ 那有小伙伴可能会说到，代码中增加超时的逻辑...
4年前
Istio 安全控制：PeerAuthentication 与 RequestAuthentication 实战
一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...
4年前
Istio 多集群：网格架构、控制平面与部署模型
一、前言 在本章节中，我们将了解在多个集群上安装 Istio 的不同方法。当决定在多集群场景下运行 Istio 时，有多种组合需要考虑。 单集群部署模型就不介绍了，这里我们介绍两个集群的部署模型。...
4年前