●前言
第1章服務網格與Istio1
1.1服務網格簡介1
1.1.1服務網格的概念與特點2
1.1.2服務網格的優勢3
1.2Istio簡介4
1.3Istio的架構設計5
1.3.1數據平面6
1.3.2控制平面7
1.4Istio的功能特性9
1.5本章小結10
第2章實驗說明11
2.1實驗的環境11
2.1.1基礎環境11
2.1.2命令說明12
2.1.3問題及解決方案13
2.2實驗的應用16
2.2.1應用架構說明16
2.2.2應用詳細說明17
2.3應用的構建26
2.4本章小結31
第3章使用Vagrant管理虛擬機32
3.1Vagrant簡介32
3.2Vagrant常用命令33
3.3模擬實驗時的場景38
3.4本章小結47
第4章創建Kubernetes集群48
4.1安裝Docker48
4.2安裝Kubeadm51
4.3配置基礎環境52
4.4創建Kubernetes集群的步驟55
4.5測試集群的正確性61
4.6注意事項與技巧65
4.7本章小結67
第5章Istio部署與常用命令68
5.1部署Istio68
5.2常用資源類型77
5.2.1流量控制77
5.2.2請求配額80
5.2.3mTLS認證策略81
5.2.4RBAC訪問權限81
5.3常用的kubectl命令83
5.4常用的istioctl命令83
5.4.1通用參數說明84
5.4.2常用命令84
5.5注意事項與技巧85
5.6本章小結89
第6章微服務應用的部署90
6.1微服務應用架構90
6.2部署服務94
6.3訪問服務98
6.4在Istio中部署微服務102
6.5本章小結105
第7章讓服務流量控制更簡單106
7.1整體介紹106
7.2管理集群的入口流量110
7.3把請求路由到服務的指定版本111
7.4根據服務版本權重拆分流量113
7.5根據請求信息路由到服務的不同版本114
7.6流量鏡像115
7.7管理集群的出口流量117
7.8實現服務A/B測試126
7.9實現服務灰度發布128
7.10灰度發布與A/B測試結合132
7.11本章小結135
第8章讓服務更具彈性136
8.1整體介紹136
8.2負載均衡138
8.3連接池141
8.4健康檢測144
8.5熔斷145
8.6超時149
8.7重試151
8.8限流153
8.9本章小結165
第9章讓服務故障檢測更容易166
9.1整體介紹166
9.2給服務增加時延168
9.3給服務注入錯誤169
9.4時延與錯誤配合使用171
9.5本章小結173
第10章讓服務通信更安全可控174
10.1整體介紹174
10.2Denier適配器176
10.3黑白名單177
10.4服務與身份認證180
10.5RBAC訪問控制194
10.6本章小結205
第11章讓服務更易觀測與監控206
11.1整體介紹206
11.2指標收集209
11.3日志收集216
11.4調用鏈追蹤224
11.5服務指標可視化230
11.6服務調用樹235
11.7本章小結239
第12章Istio維護240
12.1整體介紹240
12.2Istio服務網格儀表板241
12.3升級Istio245
12.4使用Helm定制部署Istio253
12.5故障排除257
12.6一個請求的完整過程分析272
12.7本章小結282
第13章雜項283
13.1CORS284
13.2URL重定向287
13.3URL重寫289
13.4TCP路由290
13.5TLS路由292
13.6mTLS遷移295
13.7EnvoyFilter297
13.8添加請求頭299
13.9在Gateway上使用HTTPS300
13.10在HTTPS服務上開啟mTLS304
13.11網格中的服務健康檢查306
13.12Envoy代理Ingressgateway308
13.13Mixer與Adapter模型311
13.14本章小結312

本書繫統化介紹Istio技術要點與應用技巧，可幫助讀者快速搭建微服務架構並進行管理。主要內容包括：servicemesh基本概念與使用，Istio架構設計與主要功能，快速搭建一個微服務實驗，介紹如何讓服務流量控制更簡單，讓服務更具彈性，讓服務故障測試更容易，讓服務通信更安全可控，讓服務更易觀測與監控，以及istio維護方案。本書內容豐富、案例講解，實用性強，非常適合入門級讀者快速掌握Istio技術。

毛廣獻 著