VIP20
本课程属于：025-容器运行时治理控制面蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio容器运行时控制面集成与可观测运维

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务网格概述
服务网格的定义 · 发展历程 · 与Kubernetes的关系
服务网格概述服务网格的定义
02
Istio整体架构
数据平面与控制平面的分离 · Envoy代理 · Pilot
Istio整体架构
03
控制平面核心组件Pilot
Pilot的功能 · 服务发现抽象 · 配置下发机制
Pilot控制平面核心组件
04
控制平面核心组件Mixer
Mixer的架构 · 策略检查 · 遥测报告
Mixer控制平面核心组件
05
控制平面核心组件Citadel
安全架构 · 身份与证书管理 · mTLS原理
Citadel控制平面核心组件
06
控制平面核心组件Galley
配置验证 · 配置处理管道 · MCP协议
Galley控制平面核心组件
07
Istio控制平面部署模式
单集群部署 · 多集群部署 · 主从架构
Istio控制平面部署模式
08
xDS协议详解
LDS · RDS · CDS
xDS协议详解
09
服务发现与注册
Kubernetes服务注册 · ServiceEntry · WorkloadEntry
服务发现注册
10
流量管理模型
VirtualService · DestinationRule · Gateway
流量管理模型VirtualServi…
11
路由规则与流量分发
权重路由 · 基于Header的路由 · 镜像流量
路由规则流量分发
12
负载均衡策略
轮询 · 最少连接 · 随机
负载均衡策略轮询
13
熔断与连接池
熔断器原理 · 连接池配置 · 异常点检测
熔断连接池
14
超时与重试
超时配置 · 重试策略 · 重试预算
超时重试
15
入口网关
Ingress Gateway架构 · Gateway CRD · TLS终止
入口网关Ingress
16
出口流量管理
Egress Gateway · ServiceEntry · 外部服务访问控制
出口流量管理Egress
17
安全策略
PeerAuthentication · RequestAuthenticat… · AuthorizationPolic…
安全策略PeerAuthenti…
18
mTLS与证书轮换
自动mTLS · STRICT模式 · 证书签发流程
mTLS证书轮换
19
可观测性之指标
Prometheus集成 · Istio标准指标 · 自定义指标
可观测性之指标Prometheus
20
可观测性之日志
访问日志格式 · 日志采样 · 日志输出目标
可观测性之日志访问日志格式
21
可观测性之链路追踪
Jaeger/Zipkin集成 · Trace采样 · Span标签
可观测性之链路追…Jaeger/Zipki…
22
控制平面性能调优
Pilot资源限制 · 缓存优化 · 推送效率
控制平面性能调优Pilot
23
控制平面高可用
Leader选举 · 多副本部署 · 故障转移
控制平面高可用Leader
24
控制平面扩展
Webhook扩展 · EnvoyFilter · Wasm插件
控制平面扩展Webhook
25
多集群服务网格
服务发现跨集群 · DNS代理 · 东西向网关
多集群服务网格服务发现跨集群
26
虚拟机集成
WorkloadEntry · WorkloadGroup · 虚拟机Sidecar注入
虚拟机集成WorkloadEntr…
27
Istio与API Gateway对比
Kong · Ambassador · APISIX与Istio Gatew…
IstioAPI
28
Istio Operator
Operator模式 · IstioOperator CRD · 安装与升级管理
IstioOperator
29
生产环境最佳实践
资源规划 · 安全加固 · 监控告警
生产环境最佳实践资源规划
30
案例实战
基于Istio的微服务灰度发布与故障…
案例实战Istio