目录

前言

• 序言

概念原理

• 什么是服务网格？
• 后 Kubernetes 时代的应用网络
• 服务网格架构
  • 服务网格的实现模式
  • Istio 架构解析
• Sidecar 模式
  • Istio 中的 Sidecar 注入与流量劫持详解
  • Sidecar 的自动注入过程详解
• 流量管理
  • 流量管理基础概念
  • Istio 中的 Sidecar 的流量路由详解
• 安全
  • mTLS

数据平面

• Envoy 中的基本术语
• Istio sidecar proxy 配置
• Envoy proxy 配置详解
• Envoy API
• xDS 协议解析
  • LDS（监听器发现服务）
  • RDS（路由发现服务）
  • CDS（集群发现服务）
  • EDS（端点发现服务）
  • SDS（秘钥发现服务）
  • ADS（聚合发现服务）
  • HDS（健康发现服务）
• Envoy 高级 API
  • MS（Metric 服务）
  • RLS（速率限制服务）

控制平面

安装指南

• 快速开始
• Istio 安装
• 可观察性工具 kiali

配置

• 流量管理
  • VirtualService
  • DestinationRule
  • Gateway
  • EnvoyFilter
  • Sidecar
  • ServiceEntry
  • WorkloadEntry
  • WorkloadGroup
• 安全
  • AuthorizationPolicy
  • RequestAuthentication
  • PeerAuthentication
  • JWTRule

Istio 生态

• Istio 生态概述
• Slime——基于 Istio 的智能服务网格管理器

开发指南

• Istio 开发环境配置

实践案例

• Bookinfo 示例