Istio權威指南：云原生服務網格Istio架構與源碼（下）

架 構 篇
 
第15章  Pilot的架構     2
15.1  Pilot的基本架構    2
15.1.1  Istio的服務模型  4
15.1.2  xDS協(xié)議      6
15.2  Pilot的原理   12
15.2.1  xDS服務器  13
15.2.2  服務發(fā)現     24
15.2.3  配置規(guī)則發(fā)現      29
15.2.4  xDS的生成和分發(fā)        35
15.3  安全插件        42
15.3.1  認證插件     43
15.3.2  授權插件     46
15.4  Pilot的關鍵設計    48
15.4.1  三級緩存模型      48
15.4.2  去抖動分發(fā) 50
15.4.3  防過度分發(fā) 51
15.4.4  增量EDS      51
15.4.5  資源隔離     53
15.4.6  自動管理虛擬機工作負載   54
15.5  本章小結        55
 
第16章  Citadel的架構 56
16.1  Istio的證書和身份管理          56
16.2  Citadel的基本架構         59
16.3  Citadel的核心原理         60
16.3.1  核心組件的初始化       61
16.3.2  CA服務器    62
16.3.3  證書簽發(fā)     63
16.3.4  證書輪轉器 65
16.4  本章小結        67
 
第17章  Galley的架構  68
17.1  簡化的Galley          68
17.2  Galley的整體架構 69
17.2.1  早期的MCP          70
17.2.2  基于xDS的MCP 72
17.3  Galley的核心工作原理  72
17.3.1  啟動初始化 72
17.3.2  API校驗       75
17.3.3  對API配置的管理       78
17.4  本章小結        79
 
第18章  Pilot-agent的架構   80
18.1  Pilot-agent的用途 81
18.2  Pilot-agent的核心架構  81
18.3  Pilot-agent的原理 83
18.3.1  Envoy的啟動       84
18.3.2  優(yōu)雅退出     85
18.3.3  xDS代理      87
18.3.4  證書管理     90
18.3.5  DNS服務器 91
18.3.6  應用健康檢查      92
18.4  本章小結        93
 
第19章  Envoy的架構  94
19.1  Envoy的整體架構 95
19.1.1  Envoy的內部架構        96
19.1.2  Envoy的通信架構        100
19.2  Envoy的內存管理 110
19.2.1  堆內存管理 110
19.2.2  Buffer管理  111
19.3  Envoy過濾器的架構      114
19.3.1  過濾器的注冊      115
19.3.2  過濾器的回調方法       117
19.3.3  過濾器的掛起與恢復  118
19.4  Envoy的初始化流程      119
19.4.1  靜態(tài)配置     120
19.4.2  動態(tài)配置     121
19.4.3  Envoy的創(chuàng)建及初始化流程         124
19.4.4  Envoy的運行流程        128
19.4.5  目標服務Cluster的創(chuàng)建      129
19.4.6  監(jiān)聽器的創(chuàng)建      131
19.5  Envoy的網絡及線程模型       133
19.5.1  Server主線程      134
19.5.2  Accesslog線程     136
19.5.3  工作線程     138
19.5.4  GuardDog線程    139
19.5.5  線程間的同步      139
19.6  Envoy的熱升級流程      141
19.7  Envoy的新連接處理流程       144
19.8  Envoy的請求及響應數據處理流程        145
19.8.1  對下游請求數據的接收及處理    146
19.8.2  對上游請求數據的處理及發(fā)送    149
19.8.3  對上游響應數據的接收及發(fā)送    151
19.9  xDS的原理及工作流程  153
19.10  安全證書處理      155
19.11  WASM虛擬機的原理  158
19.12  本章小結      161
 
第20章  Istio-proxy的架構   162
20.1  Istio-proxy的基本架構  162
20.2  Istio-proxy的原理  163
20.2.1  Istio-proxy的整體工作流程          163
20.2.2  L4 metadata_exchange的工作流程     164
20.2.3  L7 metadata_exchange擴展的工作流程      169
20.2.4  Stats的工作流程          170
20.3  本章小結        173
 
源 碼 篇
 
第21章  Pilot源碼解析          175
21.1  啟動流程        175
21.2  關鍵代碼解析         177
21.2.1  ConfigController  178
21.2.2  ServiceController 186
21.2.3  xDS的異步分發(fā)   194
21.2.4  對xDS更新的預處理  202
21.2.5  xDS配置的生成及分發(fā)        208
21.3  本章小結        211
 
第22章  Citadel源碼解析      212
22.1  啟動流程        212
22.1.1  Istio CA的創(chuàng)建    213
22.1.2  SDS服務器的初始化   214
22.1.3  Istio CA的啟動    215
22.2  關鍵代碼解析         216
22.2.1  CA 服務器的核心原理         216
22.2.2  證書簽發(fā)實體IstioCA  218
22.2.3  CredentialsController的創(chuàng)建和核心原理    222
22.3  本章小結        224
 
第23章  Galley源碼解析       225
23.1  啟動流程        225
23.1.1  Galley WebhookServer的初始化         226
23.1.2  ValidatingWebhookConfiguration控制器的初始化      226
23.2  關鍵代碼解析         228
23.2.1  配置校驗     228
23.2.2  Validating控制器的實現      232
23.3  本章小結        235
 
第24章  Pilot-agent源碼解析        236
24.1  整體架構        236
24.2  啟動及監(jiān)控    238
24.3  xDS轉發(fā)服務          243
24.4  SDS證書服務          248
24.5  健康檢查        255
24.5.1  應用容器的LivenessProbe探測 255
24.5.2  應用容器的ReadinessProbe探測        257
24.5.3  Envoy進程的ReadinessProbe探測     258
24.5.4  Pilot-agent進程的LivenessProbe探測        262
24.6  本章小結        265
 
第25章  Envoy源碼解析       266
25.1  Envoy的初始化      266
25.1.1  啟動參數bootstrap的初始化      267
25.1.2  初始化觀測指標  268
25.1.3  過濾器注冊及信息補齊       269
25.1.4  Envoy自身信息解析    273
25.1.5  Admin API的初始化    273
25.1.6  Worker的初始化         276
25.1.7  Dispatcher內存延遲析構    279
25.1.8  CDS的初始化       283
25.1.9  LDS的初始化       286
25.1.10  初始化觀測管理系統(tǒng)         287
25.1.11  啟動Stats定期刷新   292
25.1.12  GuardDog的初始化   292
25.2  熱重啟的流程         296
25.3  Envoy的運行和連接創(chuàng)建       298
25.3.1  啟動Worker工作線程         299
25.3.2  監(jiān)聽器的加載      301
25.3.3  接收連接     304
25.4  Envoy接收及處理數據  309
25.4.1  讀取數據     310
25.4.2  接收數據     311
25.4.3  處理數據     312
25.5  Envoy發(fā)送數據到服務端       317
25.5.1  路由匹配     317
25.5.2  獲取連接池 320
25.5.3  創(chuàng)建上游請求      325
25.6  Envoy收到服務端響應  333
25.6.1  接收響應數據      333
25.6.2  發(fā)送響應數據      335
25.7  xDS流程解析          337
25.7.1  xDS公共訂閱       337
25.7.2  xDS推送      342
25.7.3  LDS更新      343
25.7.4  SDS訂閱      350
25.8  遙測元數據存儲    352
25.8.1  創(chuàng)建遙測元數據  352
25.8.2  收集Stats觀測數據     360
25.8.3  定義靜態(tài)指標      361
25.9  WASM擴展   363
25.9.1  WASM虛擬機的啟動  363
25.9.2  WASM虛擬機的運行  374
25.10  本章小結      387
 
第26章  Istio-proxy源碼解析        388
26.1  metadata_exchange        388
26.2  遙測數據Stats的上報   395
26.3  源碼地址        406
26.4  本章小結        408
 
附錄A  源碼倉庫介紹    409
附錄B  實踐問題總結    416
附錄C  服務網格術語表         432
 
結  語      447