VIP20
本课程属于：004-多集群拓扑与租户边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

控制平面与Istio网格拓扑协同故障排查案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
控制平面与数据平面拓扑关系 · Istio架构总览 · 故障排查思维模型
课程导论控制平面
02
Istio控制平面核心组件
Pilot · Citadel · Galley的功能与数据流拓扑
Istio控制平面核心组件
03
网格拓扑可视化
Kiali的安装 · 服务图拓扑 · 健康状态与指标关联
网格拓扑可视化Kiali
04
Envoy代理基础
Sidecar注入原理 · xDS协议 · 端点发现拓扑
Envoy代理基础
05
控制平面与数据平面通信
Pilot与Envoy的gRPC流 · 配置分发延迟排查
控制平面数据平面通信
06
Istio配置下发失败
Pilot状态检查 · istiod日志分析 · 配置校验
Istio配置下发失败
07
Sidecar注入故障
Webhook配置 · 命名空间标签 · 注入模板调试
Sidecar注入故障
08
服务发现故障
ServiceEntry与Workl… · Pilot端点同步问题
服务发现故障ServiceEntry
09
流量路由故障
VirtualService与Des… · 权重路由验证
流量路由故障VirtualServi…
10
mTLS与证书故障
Citadel证书签发 · Secret挂载 · 证书过期排查
mTLS证书故障
11
授权策略故障
AuthorizationPolic… · RBAC与JWT令牌验证
授权策略故障Authorizatio…
12
遥测数据丢失
Mixer/V2 Telemetry · Prometheus指标抓取拓扑 · Grafana仪表盘
遥测数据丢失Mixer/V2
13
访问日志缺失
Envoy访问日志配置 · Telemetry API · 日志采样率
访问日志缺失Envoy
14
网格网关故障
Ingress/Egress Gat… · Gateway与VirtualSer…
网格网关故障Ingress/Egre…
15
多集群网格拓扑
Primary-Remote架构 · 东西向网关 · 服务发现跨集群
多集群网格拓扑Primary-Remo…
16
控制平面高可用
istiod多副本 · leader选举 · 配置存储etcd
控制平面高可用istiod
17
网格性能瓶颈
Envoy资源限制 · Pilot推送频率 · 配置大小优化
网格性能瓶颈Envoy
18
网络策略与安全组
Kubernetes Network…
网络策略安全组
19
DNS代理故障
Istio DNS代理 · CoreDNS集成 · 服务名解析失败
DNS代理故障
20
Envoy热重启与配置热更新
LDS/RDS/CDS/EDS变更流… · 版本号追踪
Envoy热重启
21
控制平面证书轮换
Citadel证书生命周期 · istiod证书自动轮换 · 手动干预
控制平面证书轮换Citadel
22
网格内外部服务访问
ServiceEntry · VirtualService外部服务 · Egress Gateway
网格内外部服务访…ServiceEntry
23
故障注入与混沌工程
Fault Injection · 延迟与异常注入 · 拓扑影响分析
故障注入混沌工程
24
网格可观测性体系
Tracing(Jaeger) · Metrics(Prometheus… · Logging(Loki)
网格可观测性体系Tracing
25
Istio Operator与版本升级
Operator管理 · 金丝雀升级 · 控制平面兼容性
IstioOperator
26
网格安全加固
PeerAuthentication · RequestAuthenticat… · OPA集成
网格安全加固PeerAuthenti…
27
Envoy过滤器扩展
Wasm插件 · Lua过滤器 · 自定义协议解析
Envoy过滤器扩展
28
网格拓扑变更管理
服务版本升级 · 蓝绿部署 · 金丝雀发布拓扑
网格拓扑变更管理服务版本升级
29
综合故障排查案例一
服务间调用超时 · Pilot配置延迟 · Envoy连接池耗尽
综合故障排查案例…服务间调用超时
30
综合故障排查案例二
mTLS握手失败 · 证书不匹配 · 授权策略误拦截
综合故障排查案例…mTLS