Istio最佳實戰(zhàn)

第 1 部分　理解 Istio
1　Istio 服務網格......................................................................... 2
1.1　快速迭代帶來的挑戰(zhàn) ...................................................................................... 3
1.1.1　不可靠的云基礎設施 .......................................................................... 5
1.1.2　服務通信需要彈性 .............................................................................. 6
1.1.3　實時可觀測性 ...................................................................................... 6
1.2　使用應用程序庫解決問題 .............................................................................. 7
1.3　基礎設施的解決思路 ...................................................................................... 9
1.3.1　應用程序感知服務代理 ...................................................................... 9
1.3.2　認識 Envoy 代理 ................................................................................ 10
1.4　什么是服務網格 ............................................................................................ 11
1.5 Istio 服務網格簡介 ........................................................................................ 13
1.5.1　服務網格與企業(yè)服務總線的關系 .................................................... 14
1.5.2　服務網格與 API 網關的關系 ............................................................ 16
1.5.3　在非微服務架構中使用 Istio ............................................................ 17
1.5.4　在分布式架構中使用 Istio ................................................................ 18
1.5.5　使用服務網格的缺點 ........................................................................ 19
本章小結 ................................................................................................................. 19
2　Istio 的步.......................................................................21
2.1　在 Kubernetes 上部署 Istio ............................................................................ 21
2.1.1　使用 Docker Desktop 來演示樣例 .................................................... 22
2.1.2　獲取 Istio 發(fā)行版 ............................................................................... 22
2.1.3　將 Istio 組件安裝到 Kubernetes 中 ................................................... 24
2.2　了解 Istio 控制平面 ....................................................................................... 25
2.2.1 istiod 簡介 .......................................................................................... 26
2.2.2　入口網關和出口網關 ........................................................................ 30
2.3　在服務網格中部署你的個應用程序 .................................................... 31
2.4 Istio 的可觀測性、彈性和流量路由 ............................................................ 36
2.4.1 Istio 與可觀測性 ................................................................................ 37
2.4.2 Istio 與彈性 ........................................................................................ 44
2.4.3 Istio 與流量路由 ................................................................................ 46
本章小結 ................................................................................................................. 50
3　Istio 的數據平面 ：Envoy .......................................................51
3.1　什么是 Envoy 代理 ........................................................................................ 51
3.1.1 Envoy 的核心功能 ............................................................................. 53
3.1.2 Envoy 與其他代理的比較 ................................................................. 58
3.2　配置 Envoy ..................................................................................................... 58
3.2.1　靜態(tài)配置 ............................................................................................ 58
3.2.2　動態(tài)配置 ............................................................................................ 60
3.3 Envoy 實戰(zhàn) ..................................................................................................... 61
3.3.1 Envoy 的 Admin API ......................................................................... 65
3.3.2 Envoy 的請求重試 ............................................................................. 66
3.4 Envoy 與 Istio 的融合 .................................................................................... 67
本章小結 ................................................................................................................. 69
第 2 部分　保護、觀察和控制服務網格中的流量
4　Istio 網關 ：將流量導入集群....................................................72
4.1　流量入口概念 ................................................................................................ 73
4.1.1　虛擬 IP 地址 ：簡化服務訪問 ........................................................... 73
4.1.2　虛擬主機 ：來自單個接入點的多個服務 ........................................ 75
4.2 Istio 入口網關 ................................................................................................ 75
4.2.1　聲明 Gateway 資源 ............................................................................ 77
4.2.2　虛擬服務的網關路由 ........................................................................ 79
4.2.3　流量整體視圖 .................................................................................... 82
4.2.4　對比 Istio 入口網關與 Kubernetes Ingress ....................................... 82
4.2.5　對比 Istio 入口網關與 API 網關 ....................................................... 83
4.3　保護網關流量 ................................................................................................ 83
4.3.1　使用 TLS 的 HTTP 流量 ................................................................... 84
4.3.2　將 HTTP 重定向到 HTTPS ............................................................... 88
4.3.3　使用 mTLS 的 HTTP 通信 ................................................................ 89
4.3.4　為多個虛擬主機提供 TLS 服務 ....................................................... 92
4.4 TCP 流量 ........................................................................................................ 93
4.4.1　在 Istio 網關上暴露 TCP 端口 .......................................................... 94
4.4.2　使用 SNI 直通的流量路由 ................................................................ 96
4.5　網關使用建議 ................................................................................................ 99
4.5.1　拆分網關的職能 ................................................................................ 99
4.5.2　網關注入 .......................................................................................... 101
4.5.3　入口網關訪問日志 .......................................................................... 102
4.5.4　減少網關配置 .................................................................................. 103
本章小結 ............................................................................................................... 104
5　流量控制 ：細粒度流量路由 .................................................. 105
5.1　減少部署新代碼帶來的風險 ...................................................................... 105
5.2 Istio 的請求路由 .......................................................................................... 109
5.2.1　清理工作空間 .................................................................................. 109
5.2.2　部署 catalog 服務的 v1 版本 ........................................................... 110