VIP20
本课程属于：027-服务网格治理升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s集群升级时Envoy配置下发延迟排查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
为什么K8s集群升级会导致Envoy…
课程导论背景
02
Envoy配置下发核心链路
从K8s API Server到En…
Envoy配置下发核心链路
03
K8s集群升级类型
控制面升级 · 节点升级 · CNI/Service Mesh组件…
K8s集群升级类型
04
xDS协议基础
SotW与Incremental模式 · 以及它们与延迟的关系
xDS协议基础
05
Envoy的配置热加载机制
Listener · Cluster · Endpoint
Envoy的配置热加载机制
06
Istio/Ambient Mesh场景下的Envoy配置下发
Pilot/istiod的角色与缓存
Istio/Ambien…Mesh
07
K8s API Server性能瓶颈
升级期间API Server的QPS · 内存 · Etcd延迟对xDS推送的影响
K8sAPI
08
Istiod/Pilot性能瓶颈
推送队列积压 · Sidecar Scope计算 · Push Triggers
Istiod/Pilot性能瓶颈
09
Envoy Sidecar资源限制
CPU Throttling导致xD…
EnvoySidecar
10
网络层面延迟
节点间MTU · DNS解析 · TCP连接复用对gRPC/xDS的影…
网络层面延迟MTU
11
配置规模过大
Service/Endpoint数量…
配置规模过大Service/Endp…
12
升级策略不当
滚动升级速率过快导致控制面过载
升级策略不当滚动升级速率过快…
13
Envoy日志与监控
启用xDS调试日志 · 访问日志 · Admin接口
Envoy日志
14
Istio控制面监控
Pilot Push Status · Istiod Metrics（Pil…
Istio控制面监控
15
K8s事件与审计日志
分析API Server的慢请求与资…
K8s事件
16
使用kubectl和istioctl进行实时诊断
istioctl proxy-sta… · proxy-config
kubectlistioctl
17
Envoy Admin接口实战
/config_dump · /clusters · /listeners
EnvoyAdmin
18
抓包分析xDS流量
使用tcpdump和Wireshar…
xDS抓包分析
19
延迟根因定位方法论
从现象到根因的排查树
延迟根因定位方法…从现象到根因的排…
20
案例实战一
API Server限流导致Envo…
案例实战一API
21
案例实战二
Istiod Push Queue积…
案例实战二Istiod
22
案例实战三
Envoy Sidecar CPU…
案例实战三Envoy
23
案例实战四
大规模集群Endpoint更新风暴导…
案例实战四Endpoint
24
案例实战五
升级期间CNI组件重启导致Pod网络…
案例实战五CNI
25
优化方案一
控制面扩容与HPA配置（Istiod · API Server）
优化方案一HPA
26
优化方案二
Envoy配置优化（xDS模式切换 · 资源限制调整）
优化方案二Envoy
27
优化方案三
升级策略优化（分批 · 金丝雀 · PDB配置）
优化方案三升级策略优化
28
优化方案四
减少配置规模（Namespace隔离 · Sidecar资源选择器）
优化方案四Namespace
29
自动化工具与脚本
编写Python脚本分析Envoy延…
自动化工具脚本
30
课程总结与最佳实践
SRE巡检清单与升级SOP
课程总结最佳实践