序言

前言

• 序言

概念原理

• 什么是服务网格？

• 后 Kubernetes 时代的应用网络

• 服务网格架构

  • 服务网格的实现模式

  • Istio 架构解析

• Sidecar 模式

  • Istio 中的 Sidecar 注入与流量劫持详解

  • Sidecar 的自动注入过程详解

• 流量管理

  • 流量管理基础概念

  • Istio 中的 Sidecar 的流量路由详解

• 安全

  • mTLS

数据平面

• Envoy 中的基本术语

• Istio sidecar proxy 配置

• Envoy proxy 配置详解

• Envoy API

• xDS 协议解析

  • LDS（监听器发现服务）

  • RDS（路由发现服务）

  • CDS（集群发现服务）

  • EDS（端点发现服务）

  • SDS（秘钥发现服务）

  • ADS（聚合发现服务）

  • HDS（健康发现服务）

• Envoy 高级 API

  • MS（Metric 服务）

  • RLS（速率限制服务）

控制平面

安装指南

• 快速开始

• Istio 安装

• 可观察性工具 kiali

配置

• 流量管理

  • VirtualService

  • DestinationRule

  • Gateway

  • EnvoyFilter

  • Sidecar

  • ServiceEntry

  • WorkloadEntry

  • WorkloadGroup

• 安全

  • AuthorizationPolicy

  • RequestAuthentication

  • PeerAuthentication

  • JWTRule

Istio 生态

• Istio 生态概述

• Slime——基于 Istio 的智能服务网格管理器

开发指南

• Istio 开发环境配置

实践案例

• Bookinfo 示例