Istio入门与实战

图书标准信息

• 作者 毛广献 著
• 出版社 机械工业出版社
• 出版时间 2019-04
• 版次 1
• ISBN 9787111625247
• 定价 79.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 320页

【内容简介】

本书系统化介绍Istio技术要点与应用技巧，可帮助读者快速搭建微服务架构并进行管理。主要内容包括：service mesh基本概念与使用，Istio架构设计与主要功能，快速搭建一个微服务实验，介绍如何让服务流量控制更简单，让服务更具弹性，让服务故障测试更容易，让服务通信更安全可控，让服务更易观测与监控，以及istio维护方案。本书内容丰富、案例讲解，实用性强，非常适合入门级读者快速掌握Istio技术。

【作者简介】

毛广献，某游戏社区与数据服务公司网络工程师，参与过多项业务技术架构设计与应用开发运维。对分布式、微服务等有着独到的见解。他是热爱技术的极客，喜欢研究新技术和开源项目。

【目录】

前言 

第1章　服务网格与Istio 1 

1.1　服务网格简介 1 

1.1.1　服务网格的概念与特点 2 

1.1.2　服务网格的优势 3 

1.2　Istio简介 4 

1.3　Istio的架构设计 5 

1.3.1　数据平面 6 

1.3.2　控制平面 7 

1.4　Istio的功能特性 9 

1.5　本章小结 10 

第2章　实验说明 11 

2.1　实验的环境 11 

2.1.1　基础环境 11 

2.1.2　命令说明 12 

2.1.3　问题及解决方案 13 

2.2　实验的应用 16 

2.2.1　应用架构说明 16 

2.2.2　应用详细说明 17 

2.3　应用的构建 26 

2.4　本章小结 31 

第3章　使用Vagrant管理虚拟机 32 

3.1　Vagrant简介 32 

3.2　Vagrant常用命令 33 

3.3　模拟实验时的场景 38 

3.4　本章小结 47 

第4章　创建Kubernetes集群 48 

4.1　安装Docker 48 

4.2　安装Kubeadm 51 

4.3　配置基础环境 52 

4.4　创建Kubernetes集群的步骤 55 

4.5　测试集群的正确性 61 

4.6　注意事项与技巧 65 

4.7　本章小结 67 

第5章　Istio部署与常用命令 68 

5.1　部署Istio 68 

5.2　常用资源类型 77 

5.2.1　流量控制 77 

5.2.2　请求配额 80 

5.2.3　mTLS认证策略 81 

5.2.4　RBAC访问权限 81 

5.3　常用的kubectl命令 83 

5.4　常用的istioctl命令 83 

5.4.1　通用参数说明 84 

5.4.2　常用命令 84 

5.5　注意事项与技巧 85 

5.6　本章小结 89 

第6章　微服务应用的部署 90 

6.1　微服务应用架构 90 

6.2　部署服务 94 

6.3　访问服务 98 

6.4　在Istio中部署微服务 102 

6.5　本章小结 105 

第7章　让服务流量控制更简单 106 

7.1　整体介绍 106 

7.2　管理集群的入口流量 110 

7.3　把请求路由到服务的指定版本 111 

7.4　根据服务版本权重拆分流量 113 

7.5　根据请求信息路由到服务的不同版本 114 

7.6　流量镜像 115 

7.7　管理集群的出口流量 117 

7.8　实现服务A/B测试 126 

7.9　实现服务灰度发布 128 

7.10　灰度发布与A/B测试结合 132 

7.11　本章小结 135 

第8章　让服务更具弹性 136 

8.1　整体介绍 136 

8.2　负载均衡 138 

8.3　连接池 141 

8.4　健康检测 144 

8.5　熔断 145 

8.6　超时 149 

8.7　重试 151 

8.8　限流 153 

8.9　本章小结 165 

第9章　让服务故障检测更容易 166 

9.1　整体介绍 166 

9.2　给服务增加时延 168 

9.3　给服务注入错误 169 

9.4　时延与错误配合使用 171 

9.5　本章小结 173 

第10章　让服务通信更安全可控 174 

10.1　整体介绍 174 

10.2　Denier适配器 176 

10.3　黑白名单 177 

10.4　服务与身份认证 180 

10.5　RBAC访问控制 194 

10.6　本章小结 205 

第11章　让服务更易观测与监控 206 

11.1　整体介绍 206 

11.2　指标收集 209 

11.3　日志收集 216 

11.4　调用链追踪 224 

11.5　服务指标可视化 230 

11.6　服务调用树 235 

11.7　本章小结 239 

第12章　Istio维护 240 

12.1　整体介绍 240 

12.2　Istio服务网格仪表板 241 

12.3　升级Istio 245 

12.4　使用Helm定制部署Istio 253 

12.5　故障排除 257 

12.6　一个请求的完整过程分析 272 

12.7　本章小结 282 

第13章　杂项 283 

13.1　CORS 284 

13.2　URL重定向 287 

13.3　URL重写 289 

13.4　TCP路由 290 

13.5　TLS路由 292 

13.6　mTLS迁移 295 

13.7　EnvoyFilter 297 

13.8　添加请求头 299 

13.9　在Gateway上使用HTTPS 300 

13.10　在HTTPS服务上开启mTLS 304 

13.11　网格中的服务健康检查 306 

13.12　Envoy代理Ingressgateway 308 

13.13　Mixer与Adapter模型 311 

13.14　本章小结 312