1. 课程导论与目标：Helm与CI/CD集成在服务网格流量拓扑持续交付中的价值

1.1 为什么需要这门课程？

在云原生架构演进中，服务网格（Service Mesh）已成为管理微服务间通信、可观测性与安全性的基础设施层。然而，当团队试图将服务网格的流量拓扑变更（如路由规则、故障注入、超时重试）纳入持续交付流水线时，往往面临以下核心痛点：

• 配置碎片化：流量规则散落在多个 YAML 文件中，缺乏版本管理与环境隔离。
• 部署不可重复：手动调整 Istio VirtualService / DestinationRule 导致测试与生产环境配置漂移。
• 回滚困难：流量拓扑变更与业务代码发布耦合，无法独立回滚网络策略。
• 缺乏自动化验证：流量规则变更后，缺少集成测试与金丝雀发布机制，容易引发生产故障。

本课程将系统性地解决上述问题，通过 Helm 的模板化能力与 CI/CD 流水线的自动化编排，实现服务网格流量拓扑的声明式、可审计、可回滚的持续交付。

1.2 课程核心价值

1.3 课程大纲总览

本课程共分为 6 个模块，30 个章节，从基础概念到生产级实践逐步深入：

1. 基础篇（第1-5章）：服务网格流量拓扑核心概念、Helm Chart 结构设计、CI/CD 流水线基础。
2. 模板化篇（第6-12章）：使用 Helm 模板化 VirtualService、DestinationRule、ServiceEntry；多环境 values 管理与依赖管理。
3. 流水线集成篇（第13-20章）：GitOps 模式（ArgoCD/Flux）、Jenkins/GitHub Actions 集成、流量拓扑自动化测试。
4. 金丝雀与渐进式交付篇（第21-25章）：基于流量权重的金丝雀发布、A/B 测试、自动回滚策略。
5. 安全与合规篇（第26-28章）：mTLS 策略自动化、授权策略模板化、审计与合规检查。
6. 生产实战篇（第29-30章）：多集群流量拓扑交付、大规模集群性能优化、故障演练与复盘。

1.4 服务网格流量拓扑持续交付架构

下图展示了本课程将要构建的核心架构：Helm 作为配置模板引擎，CI/CD 流水线驱动从代码提交到流量拓扑生效的完整链路。

1.5 学习目标

完成本课程后，学员将具备以下能力：

• 设计能力：能够设计基于 Helm 的服务网格流量拓扑 Chart 结构，支持多环境（dev/staging/prod）差异化配置。
• 集成能力：能够将 Helm 集成到 Jenkins、GitHub Actions、GitLab CI 等主流 CI/CD 工具中，实现流量拓扑的自动化部署。
• 交付能力：能够实现基于流量权重的金丝雀发布、A/B 测试与自动回滚，降低发布风险。
• 运维能力：能够通过 GitOps 模式（ArgoCD/Flux）管理服务网格配置，实现声明式同步与审计追踪。
• 排障能力：能够诊断 Helm 渲染错误、流量规则冲突、Envoy 配置不一致等常见问题。

1.6 前置知识要求

1.7 课程配套资源

每章均提供以下配套内容，确保理论与实践结合：

• 📄 讲义文档：本章核心知识点与架构图。
• 📦 示例代码：完整的 Helm Chart 与流水线配置文件。
• 🧪 实验环境：基于 Docker Compose 或 kind 的本地测试环境脚本。
• ✅ 课后练习：包含选择题、填空题与动手实验题。