序言

前言

• 序言

概念原理

• 什么是服务网格？

• 后 Kubernetes 时代的应用网络

• 服务网格架构

  • 服务网格的实现模式

  • Istio 架构解析

• Sidecar 模式

  • Istio 中的 Sidecar 注入与流量劫持详解

  • Sidecar 的自动注入过程详解

• 流量管理

  • 流量管理基础概念

  • Istio 中的 Sidecar 的流量路由详解

• 安全

  • mTLS

数据平面

• Envoy 中的基本术语
• Istio sidecar proxy 配置
• Envoy proxy 配置详解
• Envoy API
• xDS 协议解析

  • LDS（监听器发现服务）
  • RDS（路由发现服务）
  • CDS（集群发现服务）
  • EDS（端点发现服务）
  • SDS（秘钥发现服务）
  • ADS（聚合发现服务）
  • HDS（健康发现服务）
• Envoy 高级 API

  • MS（Metric 服务）
  • RLS（速率限制服务）

控制平面

安装指南

• 快速开始
• Istio 安装
• 可观察性工具 kiali

配置

• 流量管理

  • VirtualService
  • DestinationRule
  • Gateway
  • EnvoyFilter
  • Sidecar
  • ServiceEntry
  • WorkloadEntry
  • WorkloadGroup
• 安全

  • AuthorizationPolicy
  • RequestAuthentication
  • PeerAuthentication
  • JWTRule

Istio 生态

• Istio 生态概述
• Slime——基于 Istio 的智能服务网格管理器

开发指南

• Istio 开发环境配置

实践案例

• Bookinfo 示例