早在去年，Service Mesh 这个概念就开始火起来了，今年的时候 Service Mesh 更是爆发式地发展，Service Mesh 中的明星项目 Istio 更是只用了几个月的时间就已经从

本文是笔者在学习官方文档、相关博客文章和实践过程中，整理了一些知识概念和自己的思考，主要在探索 lstio 的实际应用场景， Sidecar 原理， Service Mesh 为什么出现、要解决什么问题等，帮助我们思考微服务技术架构的升级和落地的可行性。 本文不是 Istio …

1 前言         介绍 Istio 之前，要先讲微服务，因为 Istio 是在微服务技术体系上发展起来的。当你对微服务的技术体系有了一定把握之后，回过头再来理解 Istio，你就会感觉技术果然

Istio 初探         上节轻松完成了 Istio 的安装，但是我相信安装成功的小伙伴依然云里雾里，因为看着一大坨 pod 在那里 running 着，似乎并没有产生任何作用。这节，我们会就

## 事故起因 业务上新集群，本来以为"洒洒水"，11 点切，12 点就能在家睡觉了。流量切过来后，在验证过程中，发现网页能够正常打开，在登录时返回了 502，当场懵逼。在相关的容器日志发现一个高

1 微服务的历史         微服务从马丁提出到今天为止，大体上经过了四代。         第一代（1.0 时代）：服务发现阶段。单体服务发展到微服务后，原先的通信方式从进程内函数调用发展到了不

计算、存储和网络是云时代的三大基础服务，作为新一代基础架构的 Kubernetes 也不例外。而这三者之中，网络又是一个最难掌握和最容易出问题的服务；本文通过对Kubernetes网络流量模型进行简单梳理，希望对初学者能够提供一定思路。 Node Ip：物理机地址。 POD I…

前面三章已经简要的介绍了一下istio的使用方法，没看的朋友建议看一下，可以加深理解，这次我们来开始研究istio的数据平面，之前就说过要单独抽出来sidecar好好讲一讲，今天来兑现这个承诺。 将应用程序的功能划分为单独的进程运行在同一个最小调度单元中（例如 Kubernet…

上次我们进行了istio的流量控制的一些基本实验，这次我们继续通过官方给的DEMO和我自己设计的一些场景来进行安全配置的试验，主要是为了解决日常集群使用中，对于安全路由的设置。 如果在istio从入门到放弃系列（二）——istio流量控制实战中进行过配置可以略过这一步。 没问题…