📚 课程目录第1章课程导论

1. 课程导论：自动化回滚护栏在Envoy故障注入中的重要性

在微服务架构中，Envoy 作为数据面代理承载着流量路由、负载均衡、熔断与重试等核心能力。当我们通过故障注入（Fault Injection）来验证系统韧性时，一个关键问题随之浮现：故障注入本身可能引发级联故障，导致生产环境不可逆的损伤。

传统的故障注入实验往往依赖人工监控与手动回滚，这种方式存在三大痛点：

自动化回滚护栏（Automated Rollback Guardrail）正是为解决这些问题而设计——它是一套嵌入在故障注入实验流程中的自动检测与恢复机制，能够在故障影响超出预设阈值时，自动触发 Envoy 配置回滚、流量摘除或服务降级，从而将故障半径控制在安全范围内。

  核心观点：自动化回滚护栏不是“事后补救”，而是“实验过程中的安”。它让混沌工程从“勇敢者的游戏”转变为“可审计的工程实践”。

本课程旨在帮助学员掌握在 Envoy 故障注入场景下，设计、实现与验证自动化回滚护栏的完整方法论。具体目标包括：

目标维度	具体内容	预期产出
知识理解	Envoy 故障注入原理、回滚护栏设计模式、混沌工程成熟度模型	能够独立设计回滚护栏架构
工具实操	使用 EnvoyFilter、Istio 虚拟服务、Prometheus 指标、Argo Rollouts 等工具	可运行的回滚护栏自动化脚本
测试验证	编写自动化测试用例，验证护栏触发条件、回滚速度与正确性	完整的测试套件与覆盖率报告
生产落地	护栏配置的灰度发布、告警联动、审计日志与混沌实验平台集成	生产级回滚护栏部署方案

目标受众：

课程共分为 6 个模块，30 个章节，从基础概念到生产落地逐步深入：

学习建议：建议学员在每章结束后，使用课程提供的 Docker Compose 环境（包含 Envoy、Prometheus、Grafana）动手实践，将理论知识转化为可运行的代码。

下图展示了自动化回滚护栏在 Envoy 故障注入实验中的整体架构与数据流：

为保障学习效果，课程提供以下标准化实验环境：

注意：课程所有实验均在隔离的 Docker Compose 环境中运行，不会影响生产系统。请确保本地环境已安装 Docker 24+ 与 Docker Compose 2.20+。