Istio入门与实战

作者: 毛广献著

出版社: 机械工业出版社

出版时间: 2019-04

版次: 1

ISBN: 9787111625247

定价: 79.00

装帧: 平装

开本: 16开

纸张: 胶版纸

页数: 320页

分类: 计算机与互联网

本书系统化介绍Istio技术要点与应用技巧，可帮助读者快速搭建微服务架构并进行管理。主要内容包括：service mesh基本概念与使用，Istio架构设计与主要功能，快速搭建一个微服务实验，介绍如何让服务流量控制更简单，让服务更具弹性，让服务故障测试更容易，让服务通信更安全可控，让服务更易观测与监控，以及istio维护方案。本书内容丰富、案例讲解，实用性强，非常适合入门级读者快速掌握Istio技术。毛广献，某游戏社区与数据服务公司网络工程师，参与过多项业务技术架构设计与应用开发运维。对分布式、微服务等有着独到的见解。他是热爱技术的极客，喜欢研究新技术和开源项目。前言

第1章　服务网格与Istio 1

1.1　服务网格简介 1

1.1.1　服务网格的概念与特点 2

1.1.2　服务网格的优势 3

1.2　Istio简介 4

1.3　Istio的架构设计 5

1.3.1　数据平面 6

1.3.2　控制平面 7

1.4　Istio的功能特性 9

1.5　本章小结 10

第2章　实验说明 11

2.1　实验的环境 11

2.1.1　基础环境 11

2.1.2　命令说明 12

2.1.3　问题及解决方案 13

2.2　实验的应用 16

2.2.1　应用架构说明 16

2.2.2　应用详细说明 17

2.3　应用的构建 26

2.4　本章小结 31

第3章　使用Vagrant管理虚拟机 32

3.1　Vagrant简介 32

3.2　Vagrant常用命令 33

3.3　模拟实验时的场景 38

3.4　本章小结 47

第4章　创建Kubernetes集群 48

4.1　安装Docker 48

4.2　安装Kubeadm 51

4.3　配置基础环境 52

4.4　创建Kubernetes集群的步骤 55

4.5　测试集群的正确性 61

4.6　注意事项与技巧 65

4.7　本章小结 67

第5章　Istio部署与常用命令 68

5.1　部署Istio 68

5.2　常用资源类型 77

5.2.1　流量控制 77

5.2.2　请求配额 80

5.2.3　mTLS认证策略 81

5.2.4　RBAC访问权限 81

5.3　常用的kubectl命令 83

5.4　常用的istioctl命令 83

5.4.1　通用参数说明 84

5.4.2　常用命令 84

5.5　注意事项与技巧 85

5.6　本章小结 89

第6章　微服务应用的部署 90

6.1　微服务应用架构 90

6.2　部署服务 94

6.3　访问服务 98

6.4　在Istio中部署微服务 102

6.5　本章小结 105

第7章　让服务流量控制更简单 106

7.1　整体介绍 106

7.2　管理集群的入口流量 110

7.3　把请求路由到服务的指定版本 111

7.4　根据服务版本权重拆分流量 113

7.5　根据请求信息路由到服务的不同版本 114

7.6　流量镜像 115

7.7　管理集群的出口流量 117

7.8　实现服务A/B测试 126

7.9　实现服务灰度发布 128

7.10　灰度发布与A/B测试结合 132

7.11　本章小结 135

第8章　让服务更具弹性 136

8.1　整体介绍 136

8.2　负载均衡 138

8.3　连接池 141

8.4　健康检测 144

8.5　熔断 145

8.6　超时 149

8.7　重试 151

8.8　限流 153

8.9　本章小结 165

第9章　让服务故障检测更容易 166

9.1　整体介绍 166

9.2　给服务增加时延 168

9.3　给服务注入错误 169

9.4　时延与错误配合使用 171

9.5　本章小结 173

第10章　让服务通信更安全可控 174

10.1　整体介绍 174

10.2　Denier适配器 176

10.3　黑白名单 177

10.4　服务与身份认证 180

10.5　RBAC访问控制 194

10.6　本章小结 205

第11章　让服务更易观测与监控 206

11.1　整体介绍 206

11.2　指标收集 209

11.3　日志收集 216

11.4　调用链追踪 224

11.5　服务指标可视化 230

11.6　服务调用树 235

11.7　本章小结 239

第12章　Istio维护 240

12.1　整体介绍 240

12.2　Istio服务网格仪表板 241

12.3　升级Istio 245

12.4　使用Helm定制部署Istio 253

12.5　故障排除 257

12.6　一个请求的完整过程分析 272

12.7　本章小结 282

第13章　杂项 283

13.1　CORS 284

13.2　URL重定向 287

13.3　URL重写 289

13.4　TCP路由 290

13.5　TLS路由 292

13.6　mTLS迁移 295

13.7　EnvoyFilter 297

13.8　添加请求头 299

13.9　在Gateway上使用HTTPS 300

13.10　在HTTPS服务上开启mTLS 304

13.11　网格中的服务健康检查 306

13.12　Envoy代理Ingressgateway 308

13.13　Mixer与Adapter模型 311

13.14　本章小结 312
内容简介:
本书系统化介绍Istio技术要点与应用技巧，可帮助读者快速搭建微服务架构并进行管理。主要内容包括：service mesh基本概念与使用，Istio架构设计与主要功能，快速搭建一个微服务实验，介绍如何让服务流量控制更简单，让服务更具弹性，让服务故障测试更容易，让服务通信更安全可控，让服务更易观测与监控，以及istio维护方案。本书内容丰富、案例讲解，实用性强，非常适合入门级读者快速掌握Istio技术。
作者简介:
毛广献，某游戏社区与数据服务公司网络工程师，参与过多项业务技术架构设计与应用开发运维。对分布式、微服务等有着独到的见解。他是热爱技术的极客，喜欢研究新技术和开源项目。
目录:
前言

第1章　服务网格与Istio 1

1.1　服务网格简介 1

1.1.1　服务网格的概念与特点 2

1.1.2　服务网格的优势 3

1.2　Istio简介 4

1.3　Istio的架构设计 5

1.3.1　数据平面 6

1.3.2　控制平面 7

1.4　Istio的功能特性 9

1.5　本章小结 10

第2章　实验说明 11

2.1　实验的环境 11

2.1.1　基础环境 11

2.1.2　命令说明 12

2.1.3　问题及解决方案 13

2.2　实验的应用 16

2.2.1　应用架构说明 16

2.2.2　应用详细说明 17

2.3　应用的构建 26

2.4　本章小结 31

第3章　使用Vagrant管理虚拟机 32

3.1　Vagrant简介 32

3.2　Vagrant常用命令 33

3.3　模拟实验时的场景 38

3.4　本章小结 47

第4章　创建Kubernetes集群 48

4.1　安装Docker 48

4.2　安装Kubeadm 51

4.3　配置基础环境 52

4.4　创建Kubernetes集群的步骤 55

4.5　测试集群的正确性 61

4.6　注意事项与技巧 65

4.7　本章小结 67

第5章　Istio部署与常用命令 68

5.1　部署Istio 68

5.2　常用资源类型 77

5.2.1　流量控制 77

5.2.2　请求配额 80

5.2.3　mTLS认证策略 81

5.2.4　RBAC访问权限 81

5.3　常用的kubectl命令 83

5.4　常用的istioctl命令 83

5.4.1　通用参数说明 84

5.4.2　常用命令 84

5.5　注意事项与技巧 85

5.6　本章小结 89

第6章　微服务应用的部署 90

6.1　微服务应用架构 90

6.2　部署服务 94

6.3　访问服务 98

6.4　在Istio中部署微服务 102

6.5　本章小结 105

第7章　让服务流量控制更简单 106

7.1　整体介绍 106

7.2　管理集群的入口流量 110

7.3　把请求路由到服务的指定版本 111

7.4　根据服务版本权重拆分流量 113

7.5　根据请求信息路由到服务的不同版本 114

7.6　流量镜像 115

7.7　管理集群的出口流量 117

7.8　实现服务A/B测试 126

7.9　实现服务灰度发布 128

7.10　灰度发布与A/B测试结合 132

7.11　本章小结 135

第8章　让服务更具弹性 136

8.1　整体介绍 136

8.2　负载均衡 138

8.3　连接池 141

8.4　健康检测 144

8.5　熔断 145

8.6　超时 149

8.7　重试 151

8.8　限流 153

8.9　本章小结 165

第9章　让服务故障检测更容易 166

9.1　整体介绍 166

9.2　给服务增加时延 168

9.3　给服务注入错误 169

9.4　时延与错误配合使用 171

9.5　本章小结 173

第10章　让服务通信更安全可控 174

10.1　整体介绍 174

10.2　Denier适配器 176

10.3　黑白名单 177

10.4　服务与身份认证 180

10.5　RBAC访问控制 194

10.6　本章小结 205

第11章　让服务更易观测与监控 206

11.1　整体介绍 206

11.2　指标收集 209

11.3　日志收集 216

11.4　调用链追踪 224

11.5　服务指标可视化 230

11.6　服务调用树 235

11.7　本章小结 239

第12章　Istio维护 240

12.1　整体介绍 240

12.2　Istio服务网格仪表板 241

12.3　升级Istio 245

12.4　使用Helm定制部署Istio 253

12.5　故障排除 257

12.6　一个请求的完整过程分析 272

12.7　本章小结 282

第13章　杂项 283

13.1　CORS 284

13.2　URL重定向 287

13.3　URL重写 289

13.4　TCP路由 290

13.5　TLS路由 292

13.6　mTLS迁移 295

13.7　EnvoyFilter 297

13.8　添加请求头 299

13.9　在Gateway上使用HTTPS 300

13.10　在HTTPS服务上开启mTLS 304

13.11　网格中的服务健康检查 306

13.12　Envoy代理Ingressgateway 308

13.13　Mixer与Adapter模型 311

13.14　本章小结 312

查看详情

Istio入门与实战

内容简介:

作者简介:

目录: