VIP20
本课程属于：027-服务网格治理升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

服务网格升级路由策略与mTLS准入验收

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务网格概述
服务网格定义 · 核心价值 · Istio/Envoy架构简介
服务网格概述服务网格定义
02
升级窗口概念
什么是升级窗口 · 为什么需要升级窗口 · 升级窗口的典型场景
升级窗口概念什么是升级窗口
03
演练目标与范围
本次演练的业务目标 · 技术范围 · 非功能性要求
演练目标范围
04
路由表设计原则
路由表在服务网格中的作用 · 设计原则（幂等 · 灰度
路由表设计原则路由表
05
虚拟服务(VirtualService)详解
VirtualService定义 · 路由规则 · 匹配条件
VirtualServi…虚拟服务
06
目标规则(DestinationRule)详解
DestinationRule定义 · 负载均衡策略 · 连接池设置
DestinationR…目标规则
07
灰度发布路由设计
基于权重 · 基于Header · 基于Cookie的灰度路由
灰度发布路由设计基于权重
08
金丝雀发布路由设计
金丝雀发布流程 · 流量比例控制 · 健康检查联动
金丝雀发布路由设…金丝雀发布流程
09
蓝绿部署路由设计
蓝绿环境切换 · 全量切换与回滚路由规则
蓝绿部署路由设计蓝绿环境切换
10
A/B测试路由设计
基于用户分群 · 基于地域 · 基于设备类型的路由
A/B测试路由设计
11
熔断与降级路由设计
熔断阈值设置 · 降级策略 · 半开状态恢复
熔断降级路由设计
12
超时与重试路由设计
超时时间配置 · 重试次数与条件 · 幂等性保障
超时重试路由设计
13
故障注入路由设计
延迟注入 · 错误注入 · 混沌工程实践
故障注入路由设计延迟注入
14
路由表版本管理
路由表版本号 · 变更记录 · 回滚机制
路由表版本管理路由表版本号
15
mTLS基础概念
mTLS定义 · 证书链 · 双向认证原理
mTLS基础概念
16
Istio mTLS架构
Istio Citadel · Sidecar证书分发 · SPIFFE身份
IstiomTLS
17
mTLS准入策略
PERMISSIVE模式 · STRICT模式 · 策略配置
mTLS准入策略
18
mTLS证书管理
证书生命周期 · 轮换策略 · 吊销机制
mTLS证书管理
19
mTLS与路由表联动
mTLS身份用于路由匹配 · 基于身份的访问控制
mTLS路由表联动
20
升级窗口演练环境搭建
Kubernetes集群 · Istio安装 · 示例应用部署
升级窗口演练环境…Kubernetes
21
演练场景一
金丝雀发布升级——路由表配置与mTL…
演练场景一mTL
22
演练场景二
蓝绿切换升级——路由表切换与证书验证
演练场景二蓝绿切换升级
23
演练场景三
A/B测试升级——基于Header路…
演练场景三A/B
24
演练场景四
熔断降级升级——路由表熔断规则与mT…
演练场景四mT
25
演练场景五
故障注入升级——混沌测试与mTLS准…
演练场景五mTLS
26
监控与可观测性
Prometheus指标 · Grafana仪表盘 · Kiali流量图
监控可观测性
27
日志与审计
Envoy访问日志 · mTLS证书审计 · 路由变更审计
日志审计
28
常见问题与排错
路由不生效 · mTLS握手失败 · 证书过期处理
常见问题排错
29
最佳实践总结
路由表设计模式 · mTLS安全基线 · 升级窗口策略
最佳实践总结路由表设计模式
30
课程回顾与展望
核心知识点回顾 · 服务网格未来趋势 · 进阶学习路径
课程回顾核心知识点回顾