1. 课程导论与目标

1.1 为什么需要将 Prometheus 与 Istio 集成？

在云原生架构中，微服务治理与可观测性是两个紧密关联的领域。Istio 作为服务网格的事实标准，通过 Sidecar 代理（Envoy）拦截所有服务间流量，提供了流量管理、安全策略和可观测性三大核心能力。然而，Istio 自身仅生成原始指标和日志，缺乏长期存储、聚合告警和灵活查询的能力。Prometheus 作为 CNCF 毕业的监控系统，恰好填补了这一空白。

将 Prometheus 与 Istio 集成，能够实现以下关键价值：

• 统一指标采集：Prometheus 自动发现 Istio 控制面（Pilot、Mixer）和数据面（Envoy）的指标端点，无需手动配置每个 Pod。
• 服务拓扑可视化：基于 Istio 生成的请求指标（如 istio_requests_total），Prometheus 可以构建出服务间的调用关系图，即网格拓扑。
• 黄金信号监控：利用 PromQL 对延迟、流量、错误、饱和度（USE/RED 方法）进行实时计算和告警。
• 故障定位加速：当服务出现异常时，通过拓扑图快速定位故障影响范围，结合 Prometheus 指标下钻分析根因。

1.2 网格拓扑监控的核心概念

在开始集成之前，需要理解几个关键概念，它们构成了本课程的技术基础：

1.3 端到端网格拓扑监控目标

本课程将带领学员从零开始，构建一个完整的、生产可用的网格拓扑监控体系。具体目标如下：

1. 环境搭建：在 Kubernetes 集群中部署 Prometheus Stack（含 Prometheus Operator、Grafana、Alertmanager）和 Istio 服务网格。
2. 指标采集配置：通过 ServiceMonitor 和 PodMonitor 自动采集 Istio 控制面（Pilot、Proxy）和数据面（Envoy）的指标。
3. 拓扑数据模型设计：定义 PromQL 查询，从原始指标中提取 source、destination、response_code 等维度，构建拓扑边（Edge）。
4. Grafana 拓扑面板实现：使用 Grafana Node Graph 插件或自定义面板，将 Prometheus 数据渲染为动态服务拓扑图。
5. 告警规则集成：基于拓扑数据设置黄金信号告警，如“服务 A 到服务 B 的错误率突增”、“服务 C 的 P99 延迟超过阈值”。
6. 故障演练与验证：通过注入故障（延迟、错误、中断），验证拓扑图能否准确反映故障影响范围，以及告警是否及时触发。

1.4 整体架构概览

下图展示了本课程将要实现的端到端网格拓扑监控架构。从 Istio 数据面生成指标，到 Prometheus 采集存储，再到 Grafana 拓扑可视化，形成完整的可观测性闭环。

1.5 课程适用人群与前置知识

本课程面向以下人群：

• SRE / 运维工程师：负责 Kubernetes 集群和服务网格的日常运维，需要构建可观测性体系。
• 平台工程师：开发内部开发者平台（IDP），需要集成监控和拓扑能力。
• 微服务架构师：设计服务网格治理方案，需要理解监控与拓扑的集成方式。
• DevOps 工程师：希望提升 CI/CD 流程中的可观测性反馈能力。

建议学员具备以下前置知识：

1.6 课程章节速览

本课程共分为 30 章，按以下阶段组织：

通过这 30 章的系统学习，你将能够独立在生产环境中部署并维护一套完整的 Prometheus + Istio 网格拓扑监控体系。