Istio

Istio 多集群管理 多主架构安装： https://istio.io/v1.10/zh/docs/setup/install/multicluster/multi-primary/ 第二个集群操作

Envoy 配置及策略 Envoy 的配置使用 https://www.envoyproxy.io/docs Envoy配置文件结构 vim envoy.yaml 比较老旧的写法了 Filter的写法

Istio 架构介绍 pilot-agent --- 运行在 sidecar 里，主要作用是： 动态的生成 envoy 的设置

Istio 安全管理 配置 TLS 网关 mTLS 设置访问策略 认证 制作环境 客户端服务器修改hosts 启用 TLS 网关 对于istio 来说，所有需要的密钥都需要放入特定的目录中 基于虚拟主

istio serviceEntry 创建 ServiceEntry 默认策略 workEntry 目的是把 其他主机/虚拟机/服务器 纳入到service mesh里 启用主动注册的性能 (先不做)

istio DestinationRule 流量管控 dr 的作用： 定义子集 流量控制 DR的基本用法-定义子集 查看 kiali 权重图 蓝绿部署 金丝雀发布（灰度发布） 会话保持 基于 cook

istio virtualservice 流量管控 创建网关 创建 gateway virtualService 的基本使用 创建 vs1 测试流量是否跑通 带有权重的 virtualService

istio 基础环境搭建 K8s 部署环境操作省略 K8s version: 1.21.1 istio version: 1.10.3 环境的准备