1. 课程导论：平台工程IDP与故障域隔离的概念、Envoy在服务网格中的角色、本课程目标与前置知识

1.1 平台工程与内部开发者平台（IDP）

平台工程的核心目标是构建一套自服务的内部开发者平台（IDP），通过抽象底层基础设施的复杂性，为应用团队提供标准化、可复用的黄金路径。IDP 不仅仅是 CI/CD 或容器编排的集合，而是一个面向开发者体验的集成层，它封装了环境管理、配置分发、可观测性、安全策略以及故障恢复等能力。

1.2 故障域隔离：IDP 的稳定性基石

故障域隔离是指将系统故障的影响范围限制在预定义的边界内，防止级联故障扩散。在 IDP 的上下文中，隔离粒度通常包括：

• 基础设施域： 可用区（AZ）、物理机、Kubernetes 节点。
• 网络域： 服务版本、流量权重、路由规则。
• 数据域： 数据库分片、缓存集群、消息队列分区。
• 租户域： 团队、项目、环境（开发/预发/生产）。

1.3 Envoy 在服务网格中的角色

Envoy 作为服务网格（如 Istio）的数据平面核心组件，以 sidecar 代理的形式注入到每个 Pod 中。它接管了服务间所有的南北向和东西向流量，成为执行故障域隔离策略的关键执行点。

Envoy 提供的核心隔离能力包括：

• 流量分割与路由： 基于请求头、Cookie、权重进行精细的流量分发，实现蓝绿部署和金丝雀发布。
• 熔断与连接池管理： 对上游集群设置最大连接数、最大请求数、最大重试次数，防止级联故障。
• 超时与重试策略： 精细控制请求超时时间，避免长时间占用连接。
• 故障注入： 主动注入延迟和异常，验证下游服务的容错能力。
• 访问日志与指标： 提供丰富的可观测性数据，用于故障定位和容量规划。

1.4 本课程目标

通过本课程，学员将掌握以下核心能力：

1. 理解故障域隔离的设计原则： 在 IDP 环境中如何划分故障边界，以及为什么 Envoy 是理想的执行层。
2. 掌握 Envoy 故障注入的配置方法： 包括 HTTP 延迟注入、HTTP 中止注入、gRPC 异常注入等。
3. 构建隔离验证实验： 在 Istio 环境下，通过故障注入触发熔断、超时、重试等隔离机制，并验证其效果。
4. 形成演练闭环： 从故障注入、指标观测、告警触发到策略调优的完整流程。

1.5 前置知识要求

为了确保学习效果，建议学员具备以下基础：

1.6 课程章节概览

本课程共分为 30 个章节，按以下模块组织：

• 模块一（第 1-5 章）： 概念与基础环境搭建。
• 模块二（第 6-12 章）： Envoy 故障注入深度实践。
• 模块三（第 13-20 章）： 故障域隔离策略验证与调优。
• 模块四（第 21-25 章）： 可观测性与告警体系集成。
• 模块五（第 26-30 章）： 综合演练与生产化建议。