Istio服务网格技术解析与实践:云计算与虚拟化技术丛书

本书特色

[

本书系统介绍服务网格技术与Istio的开发实战。全书分为三大篇，共12章。初级篇包括第1~3章，首先介绍Istio和服务网格的基本概念，并快速搭建Istio环境，部署*个应用程序；然后介绍Istio的整体架构。中级篇包括第4~8章，介绍Istio在东西向、南北向流量方面的路由控制能力，包括流量路由规则、流量镜像等，以及流量治理方面的高级能力，包括流量策略、负载均衡等；还介绍Istio安全方面的能力，以及Istio Mixer的控制与观测能力。高级篇包括第9~12章，介绍Istio的稳定性与运维经验、Istio的定制与扩展、基于Istio的无服务器计算设计等；*后对云原生技术的生态系统进行了介绍和未来展望，并展示了如何实现多云环境下的多集群部署。

]

内容简介

[

阿里云高级技术专家、阿里云服务网格ASM及Istio on Kubernetes技术负责人王夕宁撰写，详细介绍Istio的基本原理与开发实战，包含大量精选案例和参考代码可以下载，可快速入门Istio开发。

]

作者简介

[

王夕宁 阿里云高级技术专家，阿里云服务网格产品ASM及Istio on Kubernetes技术负责人，关注Kubernetes、云原生、服务网格等领域。曾在IBM中国开发中心工作，担任过专利技术评审委员会主席，作为架构师和主要开发人员负责或参与了一系列在SOA中间件、云计算、IoT等领域的开发工作，拥有40多项相关领域的国际技术专利。

]

目录

序　一序　二序　三前　言初级篇第1章　服务网格与Istio 21.1　微服务架构的发展与挑战 21.2　使用应用程序库解决这些挑战 41.2.1　特定应用程序库的缺点 51.2.2　将这些问题推向基础设施 61.3　什么是服务网格 71.4　为什么服务网格是必要的 101.5　Istio服务网格 111.5.1　核心功能 121.5.2　为什么要使用Istio 141.5.3　成熟度和支持级别 151.6　本章总结 16第2章　快速上手Istio 172.1　在MiniKube上搭建Istio环境 172.1.1　安装启动Minikube 172.1.2　安装部署Helm 182.1.3　安装部署Istio 192.2　在Docker Desktop上搭建Istio环境 222.2.1　安装配置Docker Desktop for 　Kubernetes 222.2.2　切换Kubernetes 242.2.3　安装部署Helm 262.2.4　安装部署Istio 262.3　使用公有云Istio服务 282.4　在Istio中部署**个应用程序 312.5　本章总结 39第3章　Istio架构剖析 403.1　Istio的整体架构 403.2　剖析Istio控制平面 423.3　剖析Istio数据平面 453.3.1　Envoy代理 453.3.2　Envoy的启动配置 473.3.3　Envoy静态与动态配置 473.3.4　使用Envoy 513.3.5　Envoy请求重试 563.3.6　Envoy的Admin API 583.3.7　Envoy与其他类似代理的比较 613.4　剖析Sidecar自动注入 623.4.1　Kubernetes的Webhook机制 623.4.2　启用Webhook插件 633.4.3　采用Webhook自动注入Istio Sidecar 633.4.4　开启需要自动注入Sidecar的命名空间 663.5　本章总结 67中级篇第4章　东西向流量管理 704.1　流量管理 704.1.1　术语 724.1.2　流量拆分与导向 724.1.3　Istio服务与Kubernetes服务 734.1.4　示例 764.2　实现东西向流量路由 834.2.1　自动 Sidecar 注入 844.2.2　部署 854.2.3　查看Ingress Gateway的地址 854.2.4　请求路由 864.3　实现流量镜像及对比分析 894.3.1　流量镜像 894.3.2　流量对比 894.3.3　创建用于Istio流量镜像的服务 904.3.4　创建流量镜像的Istio策略 924.3.5　搭建Diffy用于请求流量对比 934.3.6　发送流量进行镜像验证 964.4　通过Istio管理应用的灰度发布 994.4.1　Kubernetes中的灰度发布 1004.4.2　使用 Istio进行灰度发布 1014.4.3　统一的流量路由规则 1024.5　本章总结 103第5章　南北向流量管理 1045.1　Istio 网关 1045.1.1　Istio网关的工作原理 1045.1.2　Istio网关的负载均衡作用 1055.1.3　入口网关服务 1075.1.4　入口网关部署 1075.1.5　网关资源 1085.1.6　网关虚拟服务 1095.1.7　调试入口网关 1095.2　用HTTPS 加密网关 1105.2.1　为入口网关配置TLS 1115.2.2　创建示例服务 1125.2.3　定义虚拟服务 1125.2.4　通过网关请求示例服务 1135.2.5　为多个主机配置 TLS入口网关 1145.3　基于SNI的TLS路由 1195.3.1　定义内部服务nginx 1215.3.2　定义内部服务nginx2 1225.3.3　部署网关 1245.3.4　根据域名进行访问 1255.4　服务条目 1265.4.1　服务条目基本原理 1265.4.2　服务条目的定义参数 1275.5　实现出口流量路由的统一管理 1305.5.1　出口安全 1305.5.2　创建客户端 1315.5.3　HTTP流量网关 1315.5.4　HTTPS流量网关 1335.5.5　出口流量的TLS发起 1365.6　实现服务条目的DNS寻址 1375.6.1　CoreDNS 及其插件工作机制 1385.6.2　Kubernetes下的CoreDNS 1395.6.3　部署Istio CoreDNS 1405.6.4　更改集群CoreDNS配置 1405.6.5　创建服务条目验证DNS解析 1415.7　本章总结 142第6章　流量治理 1446.1　使用流量策略 1446.1.1　目标规则 1446.1.2　流量策略 1456.2　设置负载均衡 1466.2.1　标准负载均衡算法 1476.2.2　会话保持 1476.2.3　示例 1476.3　熔断 1506.3.1　连接池管理 1516.3.2　异常检测 1526.3.3　创建示例服务 1526.3.4　使用fortio触发熔断 1546.4　服务重试 1576.5　故障注入 1606.6　命名空间隔离下的流量管理 1656.6.1　Sidecar资源定义 1656.6.2　示例 1666.7　本章总结 169第7章　安全 1707.1　Istio安全架构 1707.1.1　Istio身份模型 1727.1.2　Istio公钥基础设施 1727.1.3　Istio证书和密钥轮换机制 1737.2　剖析认证机制 1737.2.1　认证架构 1747.2.2　双向TLS认证 1757.2.3　认证策略 1757.3　使用认证策略 1757.3.1　Istio默认认证策略 1777.3.2　认证策略示例 1777.3.3　双向认证策略检查 1807.4　使用自定义CA证书和密钥 1817.4.1　准备证书和密钥 1817.4.2　插入证书和密钥 1847.4.3　检查新证书 1857.5　使用cert-manager管理网关证书 1867.5.1　生成签名密钥对 1867.5.2　将签名密钥对保存为Secret 1867.5.3　部署cert-manager 1867.5.4　创建引用Secret的Issuer 1877.5.

封面

书名:Istio服务网格技术解析与实践:云计算与虚拟化技术丛书

作者:王夕宁

页数:400

定价:¥99.0

出版社:机械工业出版社

出版日期:2020-03-01

ISBN:9787111644682

PDF电子书大小:80MB 高清扫描完整版