服务网格Istio基础与实践资源介绍:
主要讲解Istio的三个大的方面:1. 流量管理:故障注入、流量整理、请求超时、断路保护、流量镜像、入口网关、出口网关等。2. 安全: 证书管理,双向的TLS认证,针对比如HTTP、TCP流量的授权等。3. 度量收集和遥测:各服务、应用、工作流度量的收集,日志的收集分析,分布式链路的追踪,服务网格的可视化等。
资源目录:
第1章学前必看(4分钟1节) 1-1学前必看[04:08] 2-1服务网格的优势[06:25] 第2章服务网格概述(13分钟2节) 2-2服务网格历史[07:22] 第3章Istio介绍(18分钟2节) 3-1istio是什么[09:48] 3-2istio的架构[08:49] 第4章Istio安装部署(35分钟3节) 4-1istio在k8s中的部署[15:26] 4-2部署应用案例[12:25] 4-3虚拟服务原理[07:21] 第5章流量管理原理篇(26分钟4节) 5-1目的规则原理[04:29] 5-2gateway和虚拟服务关系[10:46] 5-3服务条目原理[04:04] 5-4网络可靠性和测试[07:19] 第6章流量管理案例篇(1小时14分钟7节) 6-1虚拟服务和目标规则[16:56] 6-2故障注入[10:33] 6-3金丝雀发布[07:45] 6-4针对TCP流量[08:17] 6-5请求的超时[11:35] 6-6断路器[10:14] 6-7流量的镜像[08:57] 第7章istio 入口网关(47分钟4节) 7-1Istio ingress gateway[17:24] 7-2ingress调用istio ingress控制器[04:51] 7-3安全的网关[18:29] 7-4不带TLS终结器的入口网关[06:42] 第8章istio出口网关(38分钟3节) 8-1访问外部的服务[25:45] 8-2带有TLS源的出口[06:10] 8-3使用外部的代理通信[06:14] 第9章istio证书管理(14分钟2节) 9-1使用已存在的CA证书[08:17] 9-2Istio DNS证书管理[05:49] 第10章istio认证(20分钟2节) 10-1认证授权原理篇[11:44] 10-2双向 TLS 迁移[08:33] 第11章istio授权管理(31分钟5节) 11-1针对http流量进行授权[04:16] 11-2针对TCP流量进行授权[04:23] 11-3带有deny动作的授权策略[04:51] 11-4在ingress gateway上授权[07:19] 11-5授权策略信任域迁移[11:00] 第12章度量收集和遥测(54分钟7节) 12-1从TCP服务收集度量[08:20] 12-2度量的查询和可视化[05:51] 12-3获取envoy访问日志[05:47] 12-4通过Jager做链路追踪[04:11] 12-5通过zipkin链路追踪[05:40] 12-6网格的可视化[11:28] 12-7远程访问遥测组件[12:47]