目录

说明

• 序

序篇

• 服务网格——后 Kubernetes 时代的微服务

概念原理

• Istio 概念原理
• 什么是服务网格？
• 服务网格架构
  • 服务网格的实现模式
  • Istio 架构解析
  • 从边车模式到 Service Mesh
• Sidecar 模式
  • Istio 中的 Sidecar 注入与流量劫持详解
  • Sidecar 的自动注入过程详解
• Istio CNI Plugin

数据平面

• 数据平面介绍
• Envoy 中的基本术语
• Istio sidecar proxy 配置
• Envoy proxy 配置详解
• Envoy API
• xDS 协议解析
  • LDS（监听器发现服务）
  • RDS（路由发现服务）
  • CDS（集群发现服务）
  • EDS（端点发现服务）
  • SDS（秘钥发现服务）
  • ADS（聚合发现服务）
  • HDS（健康发现服务）
• Envoy 高级 API
  • MS（Metric 服务）
  • RLS（速率限制服务）

控制平面

• 组件概览
• Sidecar Injector

流量管理

• Istio 中的流量管理
• 流量管理基础概念
• Istio 中的 Sidecar 的流量路由详解
• 熔断与异常检测在 Istio 中的应用

安全

多集群部署

日志监控和追踪

策略和遥测

性能和可伸缩性

最佳实践

• 为服务网格选择入口网关

附录

• 服务网格全景图