Istio權(quán)威指南：云原生服務(wù)網(wǎng)格Istio原理與實(shí)踐（上）

原 理 篇
 
第1章  你好，Istio         2
1.1  Istio是什么      2
1.2  Istio能做什么  3
1.3  Istio與服務(wù)治理       5
1.3.1  關(guān)于微服務(wù)   5
1.3.2  服務(wù)治理的形態(tài)    7
1.3.3  Istio不只解決微服務(wù)問題      9
1.4  Istio與服務(wù)網(wǎng)格       11
1.4.1  云原生選擇服務(wù)網(wǎng)格     11
1.4.2  服務(wù)網(wǎng)格選擇Istio         14
1.5  Istio與Kubernetes  17
1.5.1  Istio，Kubernetes的好幫手  18
1.5.2  Kubernetes，Istio的好基座  20
1.6  本章小結(jié) 23
 
第2章  Istio的架構(gòu)概述         25
2.1  Istio的架構(gòu)及原理   25
2.2  Istio的服務(wù)模型       28
2.2.1  Istio的服務(wù)    29
2.2.2  Istio的服務(wù)版本    30
2.2.3  Istio的服務(wù)實(shí)例    32
2.3  Istio的主要組件       34
2.3.1  控制面的組件        34
2.3.2  數(shù)據(jù)面的組件        38
2.3.3  其他組件        43
2.4  本章小結(jié) 43
 
第3章  流量治理的原理        44
3.1  概念和原理      44
3.1.1  負(fù)載均衡        46
3.1.2  服務(wù)熔斷        48
3.1.3  故障注入        54
3.1.4  灰度發(fā)布        55
3.1.5  故障轉(zhuǎn)移        60
3.1.6  入口流量        63
3.1.7  出口流量        68
3.2  VirtualService（虛擬服務(wù)）     71
3.2.1  入門示例        71
3.2.2  配置模型        72
3.2.3  配置定義        73
3.2.4  HTTPRoute（HTTP路由）      75
3.2.5  TLSRoute（TLS路由）   89
3.2.6  TCPRoute（TCP路由） 91
3.2.7  三種協(xié)議的路由規(guī)則對比     92
3.2.8  典型應(yīng)用        93
3.3  DestinationRule（目標(biāo)規(guī)則） 101
3.3.1  入門示例        101
3.3.2  配置模型        101
3.3.3  配置定義        103
3.3.4  典型應(yīng)用        116
3.4  Gateway（服務(wù)網(wǎng)關(guān)）     120
3.4.1  入門示例        120
3.4.2  配置模型        122
3.4.3  配置定義        122
3.4.4  典型應(yīng)用        127
3.5  ServiceEntry（服務(wù)條目）       138
3.5.1  入門示例        139
3.5.2  配置模型        139
3.5.3  配置定義        140
3.5.4  典型應(yīng)用        146
3.6  WorkloadEntry（工作負(fù)載）   149
3.6.1  入門示例        149
3.6.2  配置模型        150
3.6.3  配置定義        151
3.6.4  典型應(yīng)用        152
3.7  WorkloadGroup（工作負(fù)載組）      154
3.7.1  入門示例        154
3.7.2  配置模型        154
3.7.3  配置定義        155
3.7.4  典型應(yīng)用        156
3.8  Sidecar（服務(wù)網(wǎng)格代理）        157
3.8.1  入門示例        157
3.8.2  配置模型        158
3.8.3  配置定義        158
3.8.4  典型應(yīng)用        161
3.9  EnvoyFilter（Envoy過濾器）  163
3.9.1  入門示例        164
3.9.2  配置模型        164
3.9.3  配置定義        165
3.9.4  典型應(yīng)用        177
3.10  WasmPlugin（Wasm插件）  183
3.10.1  入門示例     183
3.10.2  配置模型     184
3.10.3  配置定義     184
3.10.4  典型應(yīng)用     185
3.11  本章小結(jié)        186
 
第4章  可觀測性和策略控制的原理     188
4.1  概念和原理      188
4.1.1  可觀測性的概念    188
4.1.2  訪問指標(biāo)（Metrics）    194
4.1.3  調(diào)用鏈   198
4.1.4  訪問日志        202
4.1.5  限流       205
4.2  Istio訪問指標(biāo)采集   207
4.2.1  指標(biāo)采集的原理    208
4.2.2  指標(biāo)采集的配置    211
4.3  Istio調(diào)用鏈采集       218
4.3.1  調(diào)用鏈采集的原理         218
4.3.2  調(diào)用鏈采集的配置         220
4.4  Istio中的訪問日志采集   226
4.4.1  訪問日志采集的原理     226
4.4.2  訪問日志采集的配置     228
4.5  Istio限流 236
4.5.1  限流的原理   236
4.5.2  限流的配置   238
4.6  元數(shù)據(jù)交換      248
4.6.1  元數(shù)據(jù)交換的原理         249
4.6.2  元數(shù)據(jù)交換的配置         250
4.7  本章小結(jié) 252
 
第5章  服務(wù)安全的原理        255
5.1  概念和原理      255
5.1.1  對等身份認(rèn)證        257
5.1.2  服務(wù)請求認(rèn)證        263
5.1.3  服務(wù)訪問授權(quán)        268
5.2  PeerAuthentication（對等身份認(rèn)證）    273
5.2.1  入門示例        273
5.2.2  配置模型        274
5.2.3  配置定義        274
5.2.4  典型應(yīng)用        275
5.3  RequestAuthentication（服務(wù)請求認(rèn)證）        278
5.3.1  入門示例        278
5.3.2  配置模型        279
5.3.3  配置定義        279
5.3.4  典型應(yīng)用        281
5.4  AuthorizationPolicy（服務(wù)授權(quán)策略）     283
5.4.1  入門示例        283
5.4.2  配置模型        284
5.4.3  配置定義        284
5.4.4  典型應(yīng)用        288
5.5  本章小結(jié) 293
 
第6章  服務(wù)網(wǎng)格數(shù)據(jù)面代理Sidecar    294
6.1  Sidecar的透明注入原理  294
6.1.1  Sidecar的注入原理        294
6.1.2  自動(dòng)注入服務(wù)        296
6.1.3  自動(dòng)注入流程        298
6.2  Sidecar的流量攔截原理  301
6.2.1  iptables的基本原理       302
6.2.2  Sidecar Redirect模式    308
6.2.3  Sidecar Tproxy模式       317
6.2.4  Ingress網(wǎng)關(guān)模式   330
6.3  本章小結(jié) 334
 
第7章  異構(gòu)基礎(chǔ)設(shè)施   335
7.1  多集群服務(wù)治理的原理   335
7.1.1  Istio多集群相關(guān)的概念          335
7.1.2  Istio多集群管理    336
7.2  多集群的服務(wù)網(wǎng)格模型   337
7.2.1  扁平網(wǎng)絡(luò)單控制面模型          337
7.2.2  非扁平網(wǎng)絡(luò)單控制面模型     339
7.2.3  扁平網(wǎng)絡(luò)多控制面模型          344
7.2.4  非扁平網(wǎng)絡(luò)多控制面模型     346
7.3  多集群的關(guān)鍵技術(shù)  347
7.3.1  異構(gòu)環(huán)境DNS         347
7.3.2  東西向網(wǎng)關(guān)   351
7.4  異構(gòu)服務(wù)治理的原理       352
7.4.1  治理純虛擬機(jī)服務(wù)         352
7.4.2  治理混合服務(wù)        354
7.5  本章小結(jié) 355
 
實(shí) 踐 篇
 
第8章  環(huán)境準(zhǔn)備   358
8.1  在本地搭建Istio環(huán)境       358
8.1.1  部署Kubernetes集群   358
8.1.2  安裝Istio        359
8.2  嘗鮮Istio命令行      361
8.3  應(yīng)用示例 362
8.3.1  Weather Forecast簡介  362
8.3.2  部署Weather Forecast 363
8.4  本章小結(jié) 364
 
第9章  可觀測性實(shí)踐   365
9.1  預(yù)先準(zhǔn)備 365
9.2  調(diào)用鏈跟蹤      366
9.3  指標(biāo)監(jiān)控 368
9.3.1  指標(biāo)配置        369
9.3.2  指標(biāo)采集：Prometheus         372
9.3.3  指標(biāo)管理：Grafana        374
9.4  服務(wù)網(wǎng)格應(yīng)用拓?fù)?nbsp; 379
9.5  訪問日志 383
9.6  本章小結(jié) 384
 
第10章  灰度發(fā)布實(shí)踐 385
10.1  預(yù)先準(zhǔn)備        385
10.2  基于流量比例的路由     386
10.3  基于請求內(nèi)容的路由     389
10.4  組合條件路由         391
10.5  多服務(wù)灰度發(fā)布    393
10.6  本章小結(jié)        395
 
第11章  流量治理實(shí)踐 396
11.1  ROUND_ROBIN負(fù)載均衡        396
11.2  RANDOM負(fù)載均衡         397
11.3  地域負(fù)載均衡         399
11.3.1  基于權(quán)重的地域負(fù)載均衡   399
11.3.2  用于故障轉(zhuǎn)移的地域負(fù)載均衡    402
11.4  會(huì)話保持        407
11.5  故障注入        409
11.5.1  延遲注入     409
11.5.2  中斷注入     410
11.6  超時(shí)       411
11.7  重試       413
11.8  HTTP重定向  415
11.9  HTTP重寫       416
11.10  熔斷與連接池      417
11.11  熔斷異常點(diǎn)檢測  420
11.12  限流     423
11.12.1  全局限流   423
11.12.2  本地限流   426
11.13  服務(wù)隔離      429
11.14  流量鏡像      431
11.15  本章小結(jié)      433
 
第12章  服務(wù)安全實(shí)踐 434
12.1  雙向認(rèn)證        434
12.2  JWT認(rèn)證        437
12.3  特定命名空間的訪問授權(quán)      440
12.4  特定源地址的授權(quán)         442
12.5  本章小結(jié)        444
 
第13章  網(wǎng)關(guān)流量實(shí)踐 445
13.1  入口網(wǎng)關(guān)        445
13.2  單向TLS網(wǎng)關(guān)         447
13.3  雙向TLS網(wǎng)關(guān)         450
13.4  訪問服務(wù)網(wǎng)格外部服務(wù)          452
13.5  出口網(wǎng)關(guān)        454
13.6  本章小結(jié)        456
 
第14章  異構(gòu)基礎(chǔ)設(shè)施實(shí)踐  457
14.1  多集群灰度發(fā)布    457
14.2  多集群非扁平網(wǎng)絡(luò)負(fù)載均衡 461
14.3  多集群非扁平網(wǎng)絡(luò)故障轉(zhuǎn)移 464
14.4  管理虛擬機(jī)應(yīng)用    469
14.5  本章小結(jié)        472
 
附錄A  Istio訪問日志的應(yīng)答標(biāo)記案例  473
 
結(jié)語 491