思维导图备注
Istio v1.17 中文文档
首页 AI助手 白天 夜间 BookChat 小程序 小程序 阅读
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签

概念

 Github  来源:Istio 浏览 1664 扫码 2023-02-16 08:36:51
  • 概念
    • 流量管理
    • 扩展性
    • 安全
    • 可观测性

    概念

    一些概念,理解它们有助于您更好地了解 Istio 系统的不同部分及其使用的抽象。

    流量管理

    描述 Istio 多样的流量路由和控制特性。

    扩展性

    讲述 Istio 的 WebAssembly 插件系统。

    安全

    描述 Istio 的授权与认证功能。

    可观测性

    描述 Istio 提供的遥测和监控特性。

    当前内容版权归 Istio 或其关联方所有,如需对内容或内容相关联开源项目进行关注与资助,请访问 Istio .
    上一篇:
    下一篇:
    • 书签
    • 添加书签 移除书签
    • Istio v1.30 Documentation
    • Istio v1.30 中文文档
    • Istio v1.29 Documentation
    • Istio v1.29 中文文档
    • Istio v1.28 Documentation
    • Istio v1.28 中文文档
    • Istio v1.27 Documentation
    • Istio v1.27 中文文档
    • Istio v1.26 Documentation
    • Istio v1.26 中文文档
    • Istio v1.25 Documentation
    • Istio v1.25 中文文档
    • Istio v1.24 Documentation
    • Istio v1.24 中文文档
    • Istio v1.23 Documentation
    • Istio v1.23 中文文档
    • Istio v1.22 中文文档
    • Istio v1.22 Documentation
    • Istio v1.21 中文文档
    • Istio v1.21 Documentation
    • Istio v1.20 Documentation
    • Istio v1.20 中文文档
    • Istio v1.19 中文文档
    • Istio v1.19 Documentation
    • Istio v1.18 Documentation
    • Istio v1.18 中文文档
    • Istio v1.17 中文文档
    • Istio v1.17 Documentation
    • Istio v1.16 中文文档
    • Istio v1.16 Documentation
    • Istio v1.15 Documentation
    • Istio v1.15 中文文档
    • Istio v1.14 中文文档
    • Istio v1.14 Documentation
    • Istio v1.13 Documentation
    • Istio v1.13 中文文档
    • Istio v1.12 Documentation
    • Istio v1.12 中文文档
    • Istio v1.11 官方文档中文版
    • Istio v1.11 Documentation
    • Istio v1.10 Documentation
    • Istio v1.10 官方文档中文版
    • Istio v1.9 Documentation
    • Istio v1.9 官方文档中文版
    • Istio 1.8 官方文档中文版
    • Istio 1.8 Documentation
    • Istio 1.7 Documentation
    • Istio 1.7 官方文档中文版
    • Istio 1.6.5 官方文档中文版
    • Istio 1.6 Documentation
    • Istio 1.6 官方文档中文版
    • Istio Prelim 1.6 官方中文文档
    • Istio Prelim 1.5 官方中文文档
    • Istio v1.5 官方文档中文版
    • Istio 1.4 Documentation
    • Istio v1.4 官方文档中文版
    • Istio 1.1 官方中文文档
    • Istio v1.0 官方文档中文版
    • 概念
      • 流量管理
        • 扩展性
          • 安全
            • 可观测性
            • 安装
              • 入门
                • 平台安装
                  • 平台前提条件
                    • 阿里云
                      • Azure
                        • Docker Desktop
                          • kind
                            • 使用 Google Kubernetes Engine 快速开始
                              • Minikube
                                • 华为云
                                  • IBM Cloud 快速开始
                                    • Kops
                                      • Kubernetes Gardener 快速开始
                                        • KubeSphere Container Platform
                                          • MicroK8s
                                            • OpenShift
                                              • Oracle Cloud 基础架构
                                                • 腾讯云
                                                • 安装
                                                  • 使用 Istioctl 安装
                                                    • 使用 Helm 安装
                                                      • 多集群安装
                                                        • 准备工作
                                                          • 多主架构的安装
                                                            • 主-从架构的安装
                                                              • 跨网络多主架构的安装
                                                                • 跨网络主-从架构的安装
                                                                  • 验证安装结果
                                                                  • 虚拟机安装
                                                                    • 在单集群中安装多个 Istio 控制面
                                                                      • 使用外部控制平面安装 Istio
                                                                        • 使用 Istio Operator 安装 *
                                                                        • 升级
                                                                          • 金丝雀升级
                                                                            • 原地升级
                                                                              • Upgrade with Helm
                                                                              • 更多指南
                                                                                • 安装配置文件
                                                                                  • 安装 Sidecar
                                                                                    • 定制安装配置
                                                                                      • 高级 Helm chart 自定义
                                                                                        • 安装 Istio CNI 插件
                                                                                      • 任务
                                                                                        • 流量管理
                                                                                          • 配置请求路由
                                                                                            • 故障注入
                                                                                              • 流量转移
                                                                                                • TCP 流量转移
                                                                                                  • 设置请求超时
                                                                                                    • 熔断
                                                                                                      • 镜像
                                                                                                        • 地域负载均衡
                                                                                                          • 开始之前
                                                                                                            • 地域故障转移
                                                                                                              • 地域权重分布
                                                                                                                • 清理
                                                                                                                • Ingress
                                                                                                                  • 入口网关
                                                                                                                    • 安全网关
                                                                                                                      • Ingress Sidecar TLS 终止
                                                                                                                        • 无 TLS 终止的 Ingress Gateway
                                                                                                                          • Kubernetes Ingress
                                                                                                                            • Kubernetes Gateway API
                                                                                                                            • Egress
                                                                                                                              • 访问外部服务
                                                                                                                                • Egress TLS Origination
                                                                                                                                  • 出口网关
                                                                                                                                    • Egress 网关 TLS 连接 发起的过程 (SDS)
                                                                                                                                      • Egress 网关的 TLS 发起过程
                                                                                                                                        • Wildcard 主机的 egress
                                                                                                                                          • TLS Egress 监控和策略配置
                                                                                                                                            • Kubernetes Egress 流量服务
                                                                                                                                              • 使用外部 HTTPS 代理
                                                                                                                                            • 安全
                                                                                                                                              • 认证
                                                                                                                                                • 基于 JWT 声明的路由 *
                                                                                                                                                  • 认证策略
                                                                                                                                                    • 双向 TLS 迁移
                                                                                                                                                    • 证书管理
                                                                                                                                                      • 插入 CA 证书
                                                                                                                                                        • Istio 的 DNS 证书管理
                                                                                                                                                          • 使用 Kubernetes CSR 自定义 CA 集成 *
                                                                                                                                                          • 授权
                                                                                                                                                            • HTTP 流量
                                                                                                                                                              • TCP 流量
                                                                                                                                                                • JWT 令牌
                                                                                                                                                                  • 外部授权
                                                                                                                                                                    • 明确拒绝
                                                                                                                                                                      • 入口网关
                                                                                                                                                                        • 信任域迁移
                                                                                                                                                                        • TLS 配置
                                                                                                                                                                          • Istio 工作负载的最低 TLS 版本配置
                                                                                                                                                                        • 策略执行
                                                                                                                                                                          • 使用 Envoy 启用速率限制
                                                                                                                                                                          • 可观察性
                                                                                                                                                                            • 指标
                                                                                                                                                                              • 收集 TCP 服务指标
                                                                                                                                                                                • 自定义 Istio 指标
                                                                                                                                                                                  • 根据请求或响应对指标进行分类
                                                                                                                                                                                    • 通过 Prometheus 查询度量指标
                                                                                                                                                                                      • 使用 Grafana 可视化指标
                                                                                                                                                                                      • 日志
                                                                                                                                                                                        • 获取 Envoy 访问日志
                                                                                                                                                                                        • 分布式追踪
                                                                                                                                                                                          • 概述
                                                                                                                                                                                            • Apache SkyWalking
                                                                                                                                                                                              • Jaeger
                                                                                                                                                                                                • Zipkin
                                                                                                                                                                                                  • Lightstep
                                                                                                                                                                                                    • 使用 MeshConfig 和 Pod 注释配置跟踪 *
                                                                                                                                                                                                    • 网格可视化
                                                                                                                                                                                                      • 远程访问遥测插件
                                                                                                                                                                                                      • 可扩展性
                                                                                                                                                                                                        • WebAssembly 模块分发 *
                                                                                                                                                                                                      • 示例
                                                                                                                                                                                                        • Bookinfo 应用
                                                                                                                                                                                                          • 在虚拟机上部署 Bookinfo 应用程序
                                                                                                                                                                                                            • 使用 Kubernetes 和 Istio 学习微服务
                                                                                                                                                                                                              • 前提条件
                                                                                                                                                                                                                • 设置 Kubernetes 集群
                                                                                                                                                                                                                  • 设置本地计算机
                                                                                                                                                                                                                    • 本地运行微服务
                                                                                                                                                                                                                      • 在 Docker 中运行 ratings 服务
                                                                                                                                                                                                                        • 使用 Kubernetes 运行 Bookinfo
                                                                                                                                                                                                                          • 生产测试
                                                                                                                                                                                                                            • 添加一个新版本的 reviews
                                                                                                                                                                                                                              • 在 productpage 启用 Istio
                                                                                                                                                                                                                                • 在所有微服务中启用 Istio
                                                                                                                                                                                                                                  • 配置 Istio Ingress Gateway
                                                                                                                                                                                                                                    • 监控 Istio
                                                                                                                                                                                                                                  • 运维
                                                                                                                                                                                                                                    • 部署
                                                                                                                                                                                                                                      • 架构
                                                                                                                                                                                                                                        • 部署模型
                                                                                                                                                                                                                                          • 性能和可扩展性
                                                                                                                                                                                                                                            • 应用程序要求
                                                                                                                                                                                                                                            • 配置
                                                                                                                                                                                                                                              • 网格配置
                                                                                                                                                                                                                                                • 动态准入 Webhook 概述
                                                                                                                                                                                                                                                  • 等待应用的配置资源状态就绪
                                                                                                                                                                                                                                                    • Istio 服务的健康检查
                                                                                                                                                                                                                                                    • 流量管理
                                                                                                                                                                                                                                                      • 协议选择
                                                                                                                                                                                                                                                        • 地域负载均衡
                                                                                                                                                                                                                                                          • TLS 配置
                                                                                                                                                                                                                                                            • DNS
                                                                                                                                                                                                                                                              • DNS 代理
                                                                                                                                                                                                                                                                • 配置 Gateway 网络拓扑 *
                                                                                                                                                                                                                                                                  • 多集群流量管理
                                                                                                                                                                                                                                                                  • 安全
                                                                                                                                                                                                                                                                    • 安全策略示例
                                                                                                                                                                                                                                                                      • 加固 Docker 容器镜像
                                                                                                                                                                                                                                                                      • 可观测性
                                                                                                                                                                                                                                                                        • Envoy 的统计信息
                                                                                                                                                                                                                                                                          • 使用 Prometheus 监控 Istio 多集群
                                                                                                                                                                                                                                                                          • 可扩展性
                                                                                                                                                                                                                                                                            • WebAssembly 模块的拉取策略 *
                                                                                                                                                                                                                                                                          • 最佳实践
                                                                                                                                                                                                                                                                            • Deployment 最佳实践
                                                                                                                                                                                                                                                                              • 流量管理最佳实践
                                                                                                                                                                                                                                                                                • 安全最佳实践
                                                                                                                                                                                                                                                                                  • 镜像签名和验证
                                                                                                                                                                                                                                                                                    • 可观察性最佳实践
                                                                                                                                                                                                                                                                                    • 常见问题
                                                                                                                                                                                                                                                                                      • 流量管理问题
                                                                                                                                                                                                                                                                                        • 安全问题
                                                                                                                                                                                                                                                                                          • 可观测性问题
                                                                                                                                                                                                                                                                                            • Sidecar 自动注入问题
                                                                                                                                                                                                                                                                                              • 配置验证的问题
                                                                                                                                                                                                                                                                                              • 诊断工具
                                                                                                                                                                                                                                                                                                • 使用 Istioctl 命令行工具
                                                                                                                                                                                                                                                                                                  • 调试 Envoy 和 Istiod
                                                                                                                                                                                                                                                                                                    • 通过 Istioctl Describe 理解您的网格
                                                                                                                                                                                                                                                                                                      • 使用 Istioctl Analyze 诊断配置
                                                                                                                                                                                                                                                                                                        • 组件自检
                                                                                                                                                                                                                                                                                                          • 组件日志记录
                                                                                                                                                                                                                                                                                                            • 虚拟机调试
                                                                                                                                                                                                                                                                                                              • 多集群下的故障排除
                                                                                                                                                                                                                                                                                                              • 集成
                                                                                                                                                                                                                                                                                                                • cert-manager
                                                                                                                                                                                                                                                                                                                  • Grafana
                                                                                                                                                                                                                                                                                                                    • Jaeger
                                                                                                                                                                                                                                                                                                                      • Kiali
                                                                                                                                                                                                                                                                                                                        • Prometheus
                                                                                                                                                                                                                                                                                                                          • Zipkin
                                                                                                                                                                                                                                                                                                                            • Apache SkyWalking
                                                                                                                                                                                                                                                                                                                          • 发布
                                                                                                                                                                                                                                                                                                                            • 功能状态
                                                                                                                                                                                                                                                                                                                              • 报告错误
                                                                                                                                                                                                                                                                                                                                • 安全漏洞
                                                                                                                                                                                                                                                                                                                                  • 版本支持
                                                                                                                                                                                                                                                                                                                                    • 贡献文档
                                                                                                                                                                                                                                                                                                                                      • 添加新文档
                                                                                                                                                                                                                                                                                                                                        • 删除已停用的文档
                                                                                                                                                                                                                                                                                                                                          • 本地构建和运行本网站
                                                                                                                                                                                                                                                                                                                                            • 文章头部
                                                                                                                                                                                                                                                                                                                                              • 文档审阅流程
                                                                                                                                                                                                                                                                                                                                                • 添加代码块
                                                                                                                                                                                                                                                                                                                                                  • 使用 Shortcode
                                                                                                                                                                                                                                                                                                                                                    • 格式标准
                                                                                                                                                                                                                                                                                                                                                      • 风格指南
                                                                                                                                                                                                                                                                                                                                                        • 术语标准
                                                                                                                                                                                                                                                                                                                                                          • 创建图表指南
                                                                                                                                                                                                                                                                                                                                                            • 使用 GitHub 参与社区活动
                                                                                                                                                                                                                                                                                                                                                            • 网站内容更改
                                                                                                                                                                                                                                                                                                                                                            • 参考
                                                                                                                                                                                                                                                                                                                                                              • 配置
                                                                                                                                                                                                                                                                                                                                                                • Telemetry
                                                                                                                                                                                                                                                                                                                                                                  • 安装选项(Helm)
                                                                                                                                                                                                                                                                                                                                                                    • Analysis Messages
                                                                                                                                                                                                                                                                                                                                                                      • Global Mesh Options
                                                                                                                                                                                                                                                                                                                                                                        • IstioOperator Options
                                                                                                                                                                                                                                                                                                                                                                          • 状态字段配置
                                                                                                                                                                                                                                                                                                                                                                            • 流量管理
                                                                                                                                                                                                                                                                                                                                                                              • Destination Rule
                                                                                                                                                                                                                                                                                                                                                                                • Envoy Filter
                                                                                                                                                                                                                                                                                                                                                                                  • Gateway
                                                                                                                                                                                                                                                                                                                                                                                    • ProxyConfig
                                                                                                                                                                                                                                                                                                                                                                                      • Service Entry
                                                                                                                                                                                                                                                                                                                                                                                        • Sidecar
                                                                                                                                                                                                                                                                                                                                                                                          • Virtual Service
                                                                                                                                                                                                                                                                                                                                                                                            • Workload Entry
                                                                                                                                                                                                                                                                                                                                                                                              • Workload Group
                                                                                                                                                                                                                                                                                                                                                                                              • Security
                                                                                                                                                                                                                                                                                                                                                                                                • JWTRule
                                                                                                                                                                                                                                                                                                                                                                                                  • PeerAuthentication
                                                                                                                                                                                                                                                                                                                                                                                                    • RequestAuthentication
                                                                                                                                                                                                                                                                                                                                                                                                      • Authorization Policy
                                                                                                                                                                                                                                                                                                                                                                                                        • 授权策略
                                                                                                                                                                                                                                                                                                                                                                                                          • RBAC 约束和属性(不建议使用)
                                                                                                                                                                                                                                                                                                                                                                                                          • Istio 标准指标
                                                                                                                                                                                                                                                                                                                                                                                                            • 常见类型
                                                                                                                                                                                                                                                                                                                                                                                                              • Workload Selector
                                                                                                                                                                                                                                                                                                                                                                                                              • Resource Annotations
                                                                                                                                                                                                                                                                                                                                                                                                                • Resource Labels
                                                                                                                                                                                                                                                                                                                                                                                                                  • 配置分析消息
                                                                                                                                                                                                                                                                                                                                                                                                                    • AlphaAnnotation
                                                                                                                                                                                                                                                                                                                                                                                                                      • Analyzer Message Format
                                                                                                                                                                                                                                                                                                                                                                                                                        • ConflictingMeshGatewayVirtualServiceHosts
                                                                                                                                                                                                                                                                                                                                                                                                                          • ConflictingSidecarWorkloadSelectors
                                                                                                                                                                                                                                                                                                                                                                                                                            • DeploymentAssociatedToMultipleServices
                                                                                                                                                                                                                                                                                                                                                                                                                              • DeploymentConflictingPorts
                                                                                                                                                                                                                                                                                                                                                                                                                                • DeploymentRequiresServiceAssociated
                                                                                                                                                                                                                                                                                                                                                                                                                                  • Deprecated
                                                                                                                                                                                                                                                                                                                                                                                                                                    • DeprecatedAnnotation
                                                                                                                                                                                                                                                                                                                                                                                                                                      • EnvoyFilterUsesAddOperationIncorrectly
                                                                                                                                                                                                                                                                                                                                                                                                                                        • EnvoyFilterUsesRelativeOperation
                                                                                                                                                                                                                                                                                                                                                                                                                                          • EnvoyFilterUsesRelativeOperationWithProxyVersion
                                                                                                                                                                                                                                                                                                                                                                                                                                            • EnvoyFilterUsesRemoveOperationIncorrectly
                                                                                                                                                                                                                                                                                                                                                                                                                                              • EnvoyFilterUsesReplaceOperationIncorrectly
                                                                                                                                                                                                                                                                                                                                                                                                                                                • ExternalNameServiceTypeInvalidPortName
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • GatewayPortNotOnWorkload
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • InternalError
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • InvalidAnnotation
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • InvalidApplicationUID
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • InvalidRegexp
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • IstioProxyImageMismatch
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • JwtFailureDueToInvalidServicePortPrefix
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • MisplacedAnnotation
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • MTLSPolicyConflict
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • MultipleSidecarsWithoutWorkloadSelectors
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • NamespaceMultipleInjectionLabels
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • NamespaceNotInjected
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • NoMatchingWorkloadsFound
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • NoServerCertificateVerificationDestinationLevel
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • NoServerCertificateVerificationPortLevel
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • PodMissingProxy
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • PortNameIsNotUnderNamingConvention
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • ReferencedResourceNotFound
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • SchemaValidationError
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • UnknownAnnotation
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • VirtualServiceDestinationPortSelectorRequired
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • VirtualServiceHostNotFoundInGateway
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • VirtualServiceIneffectiveMatch
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • VirtualServiceUnreachableRule
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • 命令
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • install-cni
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • istioctl
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • operator
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • pilot-agent
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • pilot-discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • 术语表
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        暂无相关搜索结果!

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          本文档使用 BookStack 构建

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          文章二维码

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          手机扫一扫,轻松掌上读

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          文档下载

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • 普通下载
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • 下载码下载(免登录无限下载)
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          你与大神的距离,只差一个APP
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          APP下载
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          请下载您需要的格式的文档,随时随地,享受汲取知识的乐趣!
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PDF文档 EPUB文档 MOBI文档
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          温馨提示 每天每在网站阅读学习一分钟时长可下载一本电子书,每天连续签到可增加阅读时长
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          下载码方式下载:免费、免登录、无限制。 免费获取下载码

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          微信小程序阅读

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          BookChat 微信小程序阅读
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          您与他人的薪资差距,只差一个随时随地学习的小程序

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          书签列表

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            阅读记录

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            阅读进度: 0.00% ( 0/0 ) 重置阅读进度

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              欢迎使用AI助手 AI助手
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              全屏 缩小 隐藏 清空