摘要：
denier适配器访问控制比较死板。Listchecker的适配器更加灵活。 定义handler: 定义template: 下面的模板相当于定义了输入参数 定义Rule: 阅读全文
摘要：
概述： Mixer “知晓”每一次服务间的调用过程，这些调用过程会为Mixer提供丰富的相关信息，Mixer通过接入的适配器对这些信息进行处理，能够在调用的预检（执行前）和报告（执行后）阶段执行多种任务；并且Mixer的适配器模型是可以扩充的，这也赋予了Mixer更大的扩展能力。 1 Mixer的S 阅读全文
摘要：
1 验证prometheus service 已经运行： 2 验证Grafana service运行： 3 本地访问grafana A: 把本地3000端口转发到grafana pod的3000端口： B: 在本地的浏览器中访问 http://localhost:3000/dashboard/db/ 阅读全文
摘要：
URL 重定向功能： 浏览器中输入 http://<host_name>:31380/v1/service-A/XXXX 经过下面的重定向，实际调用的是serviceA的/v1/XXXX接口。 浏览器中输入 http://<host_name>:31380/v1/service-B/XXXX 经过下 阅读全文
摘要：
Gateway: istio的一种资源类型，Istio Gateway告诉k8s的istio-ingressgateway pods可以打开哪些主机和端口(如下的80是 ingressgateway pod容器中的端口) gateway是定义了哪些的hosts可以到达ingress pod。 (A) 阅读全文
摘要：
5.1 Istio Chart概述 Helm是目前Istio官方推荐的安装方式。还可以对输入值进行一些调整，完成对Istio的部分配置工作。Istio Chart是一个总分结构，其分级结构和设计结构是一致的。 5.1.1 Chart.yaml 包含版本号、名称、关键字等元数据信息。 5.1.2 va 阅读全文
摘要：
4.1 环境介绍 K8s 1.9 以上版本。 4.2 快速部署Istio 下载： https://github.com/istio/istio/releases/， 下载 1.1.0-snapshot.5/istio-1.1.0-snapshot.5-linux.tar.gz 1: wget htt 阅读全文
摘要：
3.1 Istio的核心组件及其功能 Istio总体分两部分：控制面和数据面。 数据面（sidecar）：sidecar通过注入的方式和业务容器共存于一个pod,会劫持业务容器的流量，并接受控制面组件的控制，同时会向控制面输出日志、跟踪以及监控数据。 控制面：Istio的核心，管理Istio的所有功 阅读全文
摘要：
服务网格是一个独立的基础设施层，用来处理服务之间的通信。 典型的服务网格通常提供了一组轻量级的网络代理，代理会在应用无感知的情况下，同应用并行部署、运行。 Istio特性如下： 连接： 对网格内部的服务之间的调用产生的流量进行智能管理，以此为基础，对微服务的部署、测试和升级提供保障 安全：认证、加密 阅读全文
摘要：
微服务存在的问题： 实列数多，部署和运维的自动化要求高。 网络调用代替API，对不可靠的网络依赖强。 调用链路长，分布式跟踪比较难。 日志分散严重，跟踪和分析难度大。 服务分散，受攻击面积更大。 在不同的服务间，存在协助，需要有更好的跨服务控制协调能力。 自动伸缩、路由管理、故障控制、存储共享，等等 阅读全文