Istio實戰(zhàn)指南

第 1章　服務網(wǎng)格 1
1．1　服務端架構的發(fā)展——從單體應用到微服務　1
1．1．1　單體應用　1
1．1．2　多層結構　3
1．1．3　面向服務的架構　4
1．1．4　微服務架構　5
1．2　微服務架構的痛點　6
1．3　服務網(wǎng)格的發(fā)展　7
1．3．1　耦合階段　7
1．3．2　封裝公用庫　8
1．3．3　Sidecar模式　9
1．3．4　服務網(wǎng)格出現(xiàn)　11
1．4　什么是服務網(wǎng)格　12
1．4．1　基本概念　12
1．4．2　服務網(wǎng)格的功能　12
1．5　服務網(wǎng)格產(chǎn)品介紹　14
1．5．1　Linkerd　14
1．5．2　Envoy　14
1．5．3　Istio　15
1．5．4　其他　16
1．6　小結　17
第　2章 Istio入門　18
2．1　什么是Istio　18
2．2　Istio的架構　19
2．3　Istio的核心控件　20
2．3．1　Envoy　20
2．3．2　Pilot　21
2．3．3　Mixer　22
2．3．4　Citadel　23
2．3．5　Galley　23
2．4　Istio的主要功能　23
2．4．1　流量管理　23
2．4．2　策略和遙測　27
2．4．3　可視化　28
2．4．4　安全　28
2．5　小結　30
第3章　Istio的安裝和部署　32
3．1　準備工作　32
3．1．1　安裝Go語言　32
3．1．2　安裝Docker　35
3．1．3　Kubernetes平臺搭建　37
3．2　安裝Istio　42
3．2．1　下載安裝包　43
3．2．2　安裝Helm　43
3．2．3　使用Helm安裝Istio　44
3．2．4　確認安裝結果　47
3．2．5　問題處理　49
3．3　小結　50
第4章　Bookinfo應用　51
4．1　什么是Bookinfo應用　51
4．2　部署B(yǎng)ookinfo應用　53
4．2．1　安裝和部署　53
4．2．2　默認目標規(guī)則　61
4．3　小結　61
第5章　流量管理　63
5．1　流量管理中的規(guī)則配置　63
5．1．1　VirtualService　64
5．1．2　DestinationRule　67
5．1．3　ServiceEntry　68
5．1．4　Gateway　69
5．2　流量轉(zhuǎn)移　70
5．2．1　藍綠部署　70
5．2．2　金絲雀發(fā)布　76
5．2．3　A/B測試　79
5．3　超時和重試　80
5．3．1　超時　81
5．3．2　重試　83
5．4　控制入口流量　84
5．4．1　確定入口IP和端口　85
5．4．2　配置網(wǎng)關　86
5．5　控制出口流量　89
5．5．1　啟動Sleep服務　89
5．5．2　配置外部服務　90
5．5．3　配置外部HTTPS服務　92
5．5．4　為外部服務設置路由規(guī)則　93
5．6　熔斷　94
5．6．1　熔斷簡介　94
5．6．2　設置后端服務　95
5．6．3　設置客戶端　96
5．6．4　觸發(fā)熔斷機制　97
5．7　小結　99
第6章　策略與遙測　100
6．1　Mixer的工作原理　100
6．2　限流策略　103
6．2．1　Mixer配置項　104
6．2．2　客戶端配置項　105
6．2．3　有條件的限流　106
6．3　黑名單和白名單策略　107
6．3．1　初始化路由規(guī)則　107
6．3．2　用Denier適配器實現(xiàn)黑名單　108
6．3．3　用List適配器實現(xiàn)黑白名單　109
6．4　遙測　111
6．4．1　收集新的指標數(shù)據(jù)　111
6．4．2　指標配置解析　113
6．4．3　日志配置解析　114
6．4．4　用Prometheus查看指標　114
6．5　小結　115
第7章　可視化工具　117
7．1　分布式追蹤　117
7．1．1　啟動Jaeger　118
7．1．2　生成追蹤數(shù)據(jù)　119
7．1．3　追蹤原理　120
7．2　使用Prometheus查詢指標　121
7．2．1　Prometheus簡介　121
7．2．2　查詢Istio指標　122
7．3　用Grafana監(jiān)控指標數(shù)據(jù)　124
7．3．1　Grafana簡介　124
7．3．2　安裝Grafana　124
7．3．3　指標數(shù)據(jù)展示　125
7．4　服務網(wǎng)格可視化工具——Kiali　127
7．4．1　Kiali簡介　127
7．4．2　安裝和啟動Kiali　128
7．4．3　使用Kiali觀測服務網(wǎng)格　129
7．5　使用EFK收集和查看日志　132
7．5．1　集中式日志架構　132
7．5．2　安裝EFK　133
7．5．3　用Kibana查看生成的日志　140
7．6　小結　142
第8章　安全　144
8．1　認證　144
8．1．1　Istio中的認證方式　144
8．1．2　認證策略　146
8．2　授權　149
8．2．1　啟用授權　149
8．2．2　授權策略　150
8．3　HTTP服務的訪問控制　152
8．3．1　準備工作　152
8．3．2　命名空間的訪問控制　154
8．3．3　服務級別的訪問控制　155
8．4　TCP服務的訪問控制　157
8．4．1　準備工作　157
8．4．2　啟動訪問控制　160
8．5　外部密鑰和證書　162
8．5．1　插入密鑰和證書　162
8．5．2　檢查新證書　163
8．6　小結　163
第9章　進階　165
9．1　云平臺集成　165
9．1．1　在Google Cloud GKE上啟用Istio　165
9．1．2　使用阿里云Kubernetes容器服務　169
9．2　高級流量控制　171
9．2．1　故障注入　171
9．2．2　流量鏡像　174
9．3　調(diào)試和故障排查　179
9．3．1　Istio組件的日志　180
9．3．2　調(diào)試　181
9．3．3　故障排查　183
9．4　小結　186
附錄　187
附錄A　Helm安裝選項　187
A．1　certmanager選項　187
A．2　galley選項　188
A．3　gateways選項　188
A．4　global選項　191
A．5　grafana選項　194
A．6　Istio_cni選項　196
A．7　Istiocoredns選項　196
A．8　kiali選項　196
A．9　mixer選項　197
A．10　nodeagent選項　198
A．11　pilot選項　198
A．12　prometheus選項　199
A．13　security選項　200
A．14　servicegraph選項　200
A．15　sidecarInjectorWebhook選項　200
A．16　tracing選項　201
附錄B　屬性詞匯表　202
附錄C　表達式語言　205
附錄D　適配器列表　206
附錄E　命令行工具istioctl　207
E．1　istioctl authn　207
E．2　istioctl create　207
E．3　istioctl delete　208
E．4　istioctl deregister　208
E．5　istioctl gen-deploy　208
E．6　istioctl get　209
E．7　istioctl kube-inject　209
E．8　istioctl proxy-config　210
E．9　istioctl register　210
E．10　istioctl replace　210
E．11　istioctl version　210