ISTIO实战指南
本书特色
[
《Istio实战指南》是Istio服务网格技术的入门图书。全书共分为9章，深入浅出地介绍了Istio的相关知识，结合大量的示例，清晰而详细地阐述了Istio的主要特性。 《Istio实战指南》的第1章介绍了服务网格的起源和发展，第2～4章介绍了Istio的基本概念和安装。第5～8章，采用实例练习的方式详细地介绍了Istio的流量管理、策略和遥测的配置、可视化工具的集成以及安全相关的特性。这部分是《Istio实战指南》的重点，可以帮助读者学以致用，把Istio应用到真实的项目开发中。第9章是进阶内容，介绍了在云平台集成Istio的方式、高级流量控制以及调试和故障排除的内容。《Istio实战指南》的附录部分列举了安装选项、属性词汇表、表达式语言、适配器列表和istioctl命令，供读者查阅参考。 《Istio实战指南》适合有一定Kubernetes基础，对服务网格和Istio技术感兴趣的开发人员和运维人员阅读。
]
内容简介
[
《Istio实战指南》是Istio服务网格技术的入门图书。全书共分为9章，深入浅出地介绍了Istio的相关知识，结合大量的示例，清晰而详细地阐述了Istio的主要特性。
《Istio实战指南》的章介绍了服务网格的起源和发展，第2～4章介绍了Istio的基本概念和安装。第5～8章，采用实例练习的方式详细地介绍了Istio的流量管理、策略和遥测的配置、可视化工具的集成以及安全相关的特性。这部分是《Istio实战指南》的重点，可以帮助读者学以致用，把Istio应用到真实的项目开发中。第9章是进阶内容，介绍了在云平台集成Istio的方式、不错流量控制以及调试和故障排除的内容。《Istio实战指南》的附录部分列举了安装选项、属性词汇表、表达式语言、适配器列表和istioctl命令，供读者查阅参考。
《Istio实战指南》适合有一定Kubernetes基础，对服务网格和Istio技术感兴趣的开发人员和运维人员阅读。
]
作者简介
[
马若飞，FreeWheel 主任软件工程师，ServiceMesher 社区成员、译者。拥有近 15年的软件、互联网行业从业经验，对分布式系统、微服务的开发和设计具有深刻的理解。目前在FreeWheel负责微服务相关的架构设计和开发工作，热衷于技术的探索与分享。
]
目录
第 1章 服务网格 11.1 服务端架构的发展——从单体应用到微服务 11.1.1 单体应用 11.1.2 多层结构 31.1.3 面向服务的架构 41.1.4 微服务架构 51.2 微服务架构的痛点 61.3 服务网格的发展 71.3.1 耦合阶段 71.3.2 封装公用库 81.3.3 Sidecar模式 91.3.4 服务网格出现 111.4 什么是服务网格 121.4.1 基本概念 121.4.2 服务网格的功能 121.5 服务网格产品介绍 141.5.1 Linkerd 141.5.2 Envoy 141.5.3 Istio 151.5.4 其他 161.6 小结 17第 2章 Istio入门 182.1 什么是Istio 182.2 Istio的架构 192.3 Istio的核心控件 202.3.1 Envoy 202.3.2 Pilot 212.3.3 Mixer 222.3.4 Citadel 232.3.5 Galley 232.4 Istio的主要功能 232.4.1 流量管理 232.4.2 策略和遥测 272.4.3 可视化 282.4.4 安全 282.5 小结 30第3章 Istio的安装和部署 323.1 准备工作 323.1.1 安装Go语言 323.1.2 安装Docker 353.1.3 Kubernetes平台搭建 373.2 安装Istio 423.2.1 下载安装包 433.2.2 安装Helm 433.2.3 使用Helm安装Istio 443.2.4 确认安装结果 473.2.5 问题处理 493.3 小结 50第4章 Bookinfo应用 514.1 什么是Bookinfo应用 514.2 部署Bookinfo应用 534.2.1 安装和部署 534.2.2 默认目标规则 614.3 小结 61第5章 流量管理 635.1 流量管理中的规则配置 635.1.1 VirtualService 645.1.2 DestinationRule 675.1.3 ServiceEntry 685.1.4 Gateway 695.2 流量转移 705.2.1 蓝绿部署 705.2.2 金丝雀发布 765.2.3 A/B测试 795.3 超时和重试 805.3.1 超时 815.3.2 重试 835.4 控制入口流量 845.4.1 确定入口IP和端口 855.4.2 配置网关 865.5 控制出口流量 895.5.1 启动Sleep服务 895.5.2 配置外部服务 905.5.3 配置外部HTTPS服务 925.5.4 为外部服务设置路由规则 935.6 熔断 945.6.1 熔断简介 945.6.2 设置后端服务 955.6.3 设置客户端 965.6.4 触发熔断机制 975.7 小结 99第6章 策略与遥测 1006.1 Mixer的工作原理 1006.2 限流策略 1036.2.1 Mixer配置项 1046.2.2 客户端配置项 1056.2.3 有条件的限流 1066.3 黑名单和白名单策略 1076.3.1 初始化路由规则 1076.3.2 用Denier适配器实现黑名单 1086.3.3 用List适配器实现黑白名单 1096.4 遥测 1116.4.1 收集新的指标数据 1116.4.2 指标配置解析 1136.4.3 日志配置解析 1146.4.4 用Prometheus查看指标 1146.5 小结 115第7章 可视化工具 1177.1 分布式追踪 1177.1.1 启动Jaeger 1187.1.2 生成追踪数据 1197.1.3 追踪原理 1207.2 使用Prometheus查询指标 1217.2.1 Prometheus简介 1217.2.2 查询Istio指标 1227.3 用Grafana监控指标数据 1247.3.1 Grafana简介 1247.3.2 安装Grafana 1247.3.3 指标数据展示 1257.4 服务网格可视化工具——Kiali 1277.4.1 Kiali简介 1277.4.2 安装和启动Kiali 1287.4.3 使用Kiali观测服务网格 1297.5 使用EFK收集和查看日志 1327.5.1 集中式日志架构 1327.5.2 安装EFK 1337.5.3 用Kibana查看生成的日志 1407.6 小结 142第8章 安全 1448.1 认证 1448.1.1 Istio中的认证方式 1448.1.2 认证策略 1468.2 授权 1498.2.1 启用授权 1498.2.2 授权策略 1508.3 HTTP服务的访问控制 1528.3.1 准备工作 1528.3.2 命名空间的访问控制 1548.3.3 服务级别的访问控制 1558.4 TCP服务的访问控制 1578.4.1 准备工作 1578.4.2 启动访问控制 1608.5 外部密钥和证书 1628.5.1 插入密钥和证书 1628.5.2 检查新证书 1638.6 小结 163第9章 进阶 1659.1 云平台集成 1659.1.1 在Google Cloud GKE上启用Istio 1659.1.2 使用阿里云Kubernetes容器服务 1699.2 高级流量控制 1719.2.1 故障注入 1719.2.2 流量镜像 1749.3 调试和故障排查 1799.3.1 Istio组件的日志 1809.3.2 调试 1819.3.3 故障排查 1839.4 小结 186附录 187附录A Helm安装选项 187A.1 certmanager选项 187A.2 galley选项 188A.3 gateways选项 188A.4 global选项 191A.5 grafana选项 194A.6 Istio_cni选项 196A.7 Istiocoredns选项 196A.8 kiali选项 196A.9 mixer选项 197A.10 nodeagent选项 198A.11 pilot选项 198A.12 prometheus选项 199A.13 security选项 200A.14 servicegraph选项 200A.15 sidecarInjectorWebhook选项 200A.16 tracing选项 201附录B 属性词汇表 202附录C 表达式语言 205附录D 适配器列表 206附录E 命令行工具istioctl 207E.1 istioctl authn 207E.2 istioctl create 207E.3 istioctl delete 208E.4 istioctl deregister 208E.5 istioctl gen-deploy 208E.6 istioctl get 209E.7 istioctl kube-inject 209E.8 istioctl proxy-config 210E.9 istioctl register 210E.10 istioctl replace 210E.11 istioctl version 210
封面
书名:ISTIO实战指南
作者:马若飞
页数:210
定价:¥59.0
出版社:人民邮电出版社
出版日期:2018-03-01
ISBN:9787115515735
PDF电子书大小:31MB 高清扫描完整版