Istio實(shí)戰(zhàn)指南

第 1章　服務(wù)網(wǎng)格 1
1．1　服務(wù)端架構(gòu)的發(fā)展——從單體應(yīng)用到微服務(wù)　1
1．1．1　單體應(yīng)用　1
1．1．2　多層結(jié)構(gòu)　3
1．1．3　面向服務(wù)的架構(gòu)　4
1．1．4　微服務(wù)架構(gòu)　5
1．2　微服務(wù)架構(gòu)的痛點(diǎn)　6
1．3　服務(wù)網(wǎng)格的發(fā)展　7
1．3．1　耦合階段　7
1．3．2　封裝公用庫(kù)　8
1．3．3　Sidecar模式　9
1．3．4　服務(wù)網(wǎng)格出現(xiàn)　11
1．4　什么是服務(wù)網(wǎng)格　12
1．4．1　基本概念　12
1．4．2　服務(wù)網(wǎng)格的功能　12
1．5　服務(wù)網(wǎng)格產(chǎn)品介紹　14
1．5．1　Linkerd　14
1．5．2　Envoy　14
1．5．3　Istio　15
1．5．4　其他　16
1．6　小結(jié)　17
第　2章 Istio入門　18
2．1　什么是Istio　18
2．2　Istio的架構(gòu)　19
2．3　Istio的核心控件　20
2．3．1　Envoy　20
2．3．2　Pilot　21
2．3．3　Mixer　22
2．3．4　Citadel　23
2．3．5　Galley　23
2．4　Istio的主要功能　23
2．4．1　流量管理　23
2．4．2　策略和遙測(cè)　27
2．4．3　可視化　28
2．4．4　安全　28
2．5　小結(jié)　30
第3章　Istio的安裝和部署　32
3．1　準(zhǔn)備工作　32
3．1．1　安裝Go語(yǔ)言　32
3．1．2　安裝Docker　35
3．1．3　Kubernetes平臺(tái)搭建　37
3．2　安裝Istio　42
3．2．1　下載安裝包　43
3．2．2　安裝Helm　43
3．2．3　使用Helm安裝Istio　44
3．2．4　確認(rèn)安裝結(jié)果　47
3．2．5　問(wèn)題處理　49
3．3　小結(jié)　50
第4章　Bookinfo應(yīng)用　51
4．1　什么是Bookinfo應(yīng)用　51
4．2　部署B(yǎng)ookinfo應(yīng)用　53
4．2．1　安裝和部署　53
4．2．2　默認(rèn)目標(biāo)規(guī)則　61
4．3　小結(jié)　61
第5章　流量管理　63
5．1　流量管理中的規(guī)則配置　63
5．1．1　VirtualService　64
5．1．2　DestinationRule　67
5．1．3　ServiceEntry　68
5．1．4　Gateway　69
5．2　流量轉(zhuǎn)移　70
5．2．1　藍(lán)綠部署　70
5．2．2　金絲雀發(fā)布　76
5．2．3　A/B測(cè)試　79
5．3　超時(shí)和重試　80
5．3．1　超時(shí)　81
5．3．2　重試　83
5．4　控制入口流量　84
5．4．1　確定入口IP和端口　85
5．4．2　配置網(wǎng)關(guān)　86
5．5　控制出口流量　89
5．5．1　啟動(dòng)Sleep服務(wù)　89
5．5．2　配置外部服務(wù)　90
5．5．3　配置外部HTTPS服務(wù)　92
5．5．4　為外部服務(wù)設(shè)置路由規(guī)則　93
5．6　熔斷　94
5．6．1　熔斷簡(jiǎn)介　94
5．6．2　設(shè)置后端服務(wù)　95
5．6．3　設(shè)置客戶端　96
5．6．4　觸發(fā)熔斷機(jī)制　97
5．7　小結(jié)　99
第6章　策略與遙測(cè)　100
6．1　Mixer的工作原理　100
6．2　限流策略　103
6．2．1　Mixer配置項(xiàng)　104
6．2．2　客戶端配置項(xiàng)　105
6．2．3　有條件的限流　106
6．3　黑名單和白名單策略　107
6．3．1　初始化路由規(guī)則　107
6．3．2　用Denier適配器實(shí)現(xiàn)黑名單　108
6．3．3　用List適配器實(shí)現(xiàn)黑白名單　109
6．4　遙測(cè)　111
6．4．1　收集新的指標(biāo)數(shù)據(jù)　111
6．4．2　指標(biāo)配置解析　113
6．4．3　日志配置解析　114
6．4．4　用Prometheus查看指標(biāo)　114
6．5　小結(jié)　115
第7章　可視化工具　117
7．1　分布式追蹤　117
7．1．1　啟動(dòng)Jaeger　118
7．1．2　生成追蹤數(shù)據(jù)　119
7．1．3　追蹤原理　120
7．2　使用Prometheus查詢指標(biāo)　121
7．2．1　Prometheus簡(jiǎn)介　121
7．2．2　查詢Istio指標(biāo)　122
7．3　用Grafana監(jiān)控指標(biāo)數(shù)據(jù)　124
7．3．1　Grafana簡(jiǎn)介　124
7．3．2　安裝Grafana　124
7．3．3　指標(biāo)數(shù)據(jù)展示　125
7．4　服務(wù)網(wǎng)格可視化工具——Kiali　127
7．4．1　Kiali簡(jiǎn)介　127
7．4．2　安裝和啟動(dòng)Kiali　128
7．4．3　使用Kiali觀測(cè)服務(wù)網(wǎng)格　129
7．5　使用EFK收集和查看日志　132
7．5．1　集中式日志架構(gòu)　132
7．5．2　安裝EFK　133
7．5．3　用Kibana查看生成的日志　140
7．6　小結(jié)　142
第8章　安全　144
8．1　認(rèn)證　144
8．1．1　Istio中的認(rèn)證方式　144
8．1．2　認(rèn)證策略　146
8．2　授權(quán)　149
8．2．1　啟用授權(quán)　149
8．2．2　授權(quán)策略　150
8．3　HTTP服務(wù)的訪問(wèn)控制　152
8．3．1　準(zhǔn)備工作　152
8．3．2　命名空間的訪問(wèn)控制　154
8．3．3　服務(wù)級(jí)別的訪問(wèn)控制　155
8．4　TCP服務(wù)的訪問(wèn)控制　157
8．4．1　準(zhǔn)備工作　157
8．4．2　啟動(dòng)訪問(wèn)控制　160
8．5　外部密鑰和證書　162
8．5．1　插入密鑰和證書　162
8．5．2　檢查新證書　163
8．6　小結(jié)　163
第9章　進(jìn)階　165
9．1　云平臺(tái)集成　165
9．1．1　在Google Cloud GKE上啟用Istio　165
9．1．2　使用阿里云Kubernetes容器服務(wù)　169
9．2　高級(jí)流量控制　171
9．2．1　故障注入　171
9．2．2　流量鏡像　174
9．3　調(diào)試和故障排查　179
9．3．1　Istio組件的日志　180
9．3．2　調(diào)試　181
9．3．3　故障排查　183
9．4　小結(jié)　186
附錄　187
附錄A　Helm安裝選項(xiàng)　187
A．1　certmanager選項(xiàng)　187
A．2　galley選項(xiàng)　188
A．3　gateways選項(xiàng)　188
A．4　global選項(xiàng)　191
A．5　grafana選項(xiàng)　194
A．6　Istio_cni選項(xiàng)　196
A．7　Istiocoredns選項(xiàng)　196
A．8　kiali選項(xiàng)　196
A．9　mixer選項(xiàng)　197
A．10　nodeagent選項(xiàng)　198
A．11　pilot選項(xiàng)　198
A．12　prometheus選項(xiàng)　199
A．13　security選項(xiàng)　200
A．14　servicegraph選項(xiàng)　200
A．15　sidecarInjectorWebhook選項(xiàng)　200
A．16　tracing選項(xiàng)　201
附錄B　屬性詞匯表　202
附錄C　表達(dá)式語(yǔ)言　205
附錄D　適配器列表　206
附錄E　命令行工具istioctl　207
E．1　istioctl authn　207
E．2　istioctl create　207
E．3　istioctl delete　208
E．4　istioctl deregister　208
E．5　istioctl gen-deploy　208
E．6　istioctl get　209
E．7　istioctl kube-inject　209
E．8　istioctl proxy-config　210
E．9　istioctl register　210
E．10　istioctl replace　210
E．11　istioctl version　210