|
|
在微服務浪潮的推動之下，微服務的治理成為新的技術熱點，從Linkerd提出Service Mesh（服務網格）概念開始，這一理念的幾個相關產品經過一番短暫較量，Google/IBM/Lyft合作推出的 Istio 系統成為目前服務網格技術的事實標準。
本書圍繞Istio 對服務網格的概念、歷史和能力，以各種實例為基礎，試圖從基本概念開始，結合實際工作場景和企業試點採納步驟，進行易於上手和了解的說明，提供給讀者對這一新生系統一個相對完整的應用指南。
透過作者對Istio 的深入了解和實戰經驗，可以幫助讀者快速入門和實作。
本書主要內容：
■ 服務網格的歷史
■ 服務網格的基本特性
■ Istio 基本介紹
■ Istio 快速入門
■ 用Helm 部署Istio
■ Istio 的常用功能
■ HTTP 流量管理
■ Mixer 介面卡的應用
■ Istio 的安全強化
■ Istio 的試用建議
本書特色
◎圍繞Istio核心特性，精選應用場景
◎快速入門Istio、了解Service Mesh
作者簡介
崔秀龍
HPE軟體分析師；Istio、Kubernetes專案成員；Istio.io主要貢獻者之一；《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》作者；自動化、馬拉松愛好者。
01 服務網格的歷史
1.1 Spring Cloud
1.2 Linkerd
1.3 Istio
1.4 服務網格的興起
02 服務網格的基本特性
2.1 連接
2.2 安全
2.3 策略
2.4 觀察
03 Istio 基本介紹
3.1 Istio 的核心元件及其功能
3.2 核心設定物件
3.3 小結
04 Istio 快速入門
4.1 環境介紹
4.2 快速部署Istio
4.3 部署兩個版本的服務
4.4 部署用戶端服務
4.5 驗證服務
4.6 建立目標規則和預設路由
4.7 小結
05 用Helm 部署Istio
5.1 Istio Chart 概述
5.2 全域變數介紹
5.3 Istio 安裝清單的產生和部署
5.4 小結
5.5 高頻頻譜
06 Istio 的常用功能
6.1 在網格中部署應用
6.2 修改Istio 設定
6.3 使用Istio Dashboard
6.4 使用Prometheus
6.5 使用Jaeger
6.6 使用Kiali .
6.7 小結
07 HTTP 流量管理
7.1 定義目標規則
7.2 定義預設路由
7.3 流量的拆分和移轉
7.4 金絲雀部署
7.5 根據來源服務進行路由
7.6 對URI 進行重新導向
7.7 通訊逾時控制
7.8 故障重試控制
7.9 入口流量管理
7.10 出口流量管理
7.11 新增Gateway 控制器
7.12 設定服務熔斷
7.13 故障植入測試
7.14 流量複製
08 Mixer 介面卡的應用
8.1 Mixer 介面卡簡介
8.2 以Denier 介面卡為基礎的存取控制
8.3 以Listchecker 介面卡為基礎的存取控制
8.4 使用MemQuota 介面卡進行服務限流
8.5 使用RedisQuota 介面卡進行服務限流
8.6 為Prometheus 定義監控指標
8.7 使用stdio 輸出自訂記錄檔
8.8 使用Fluentd 輸出記錄檔
8.9 小結
09 Istio 的安全強化
9.1 Istio 安全強化概述
9.2 啟用mTLS
9.3 設定RBAC
9.4 RBAC 的校正過程
10 Istio 的試用建議
10.1 Istio 本身的突出問題
10.2 確定功能範圍
10.3 選擇試用業務
10.4 試用過程
