服务网格原理与生产级部署实战 · 课程目录

服务网格起源

单体→微服务痛点 · Sidecar诞生

Istio架构总览

Pilot/Mixer/Citadel · Envoy核心

Envoy深度解析

线程模型 · Listener/Cluster · xDS

Istio安装与部署

istioctl/Operator · 多集群模式

Sidecar注入原理

手动/自动注入 · Webhook · 资源限制

流量管理基础

VirtualService · DestinationRule · 路由/重试

灰度发布实战

金丝雀/蓝绿/A-B测试 · 流量镜像

网关与入口流量

Ingress Gateway · TLS/HTTPS证书

服务网格安全基础

mTLS · 自动/严格模式 · PeerAuthentication

授权与访问控制

AuthorizationPolicy · RBAC · JWT/OIDC

可观测性之监控

Prometheus/Grafana · 请求数/延迟/错误率

可观测性之追踪

Jaeger/Zipkin · 采样策略 · B3/W3C

可观测性之日志

访问日志 · ELK/Fluentd · OpenTelemetry

故障注入与弹性测试

延迟/abort注入 · 混沌工程

熔断与隔离

连接池 · OutlierDetection · 半开恢复

多集群服务网格

共享/联邦控制面 · Split Horizon EDS

跨集群流量管理

DNS代理 · ServiceEntry · 地域感知路由

VM接入 · WorkloadEntry · Mesh Expansion

WebAssembly扩展

Envoy WASM · 动态加载 · 性能评估

Envoy资源 · 连接池 · 控制平面瓶颈

生产级部署架构

高可用控制面 · 滚动更新 · LimitRange

GitOps · Flagger · Argo Rollouts · 自动金丝雀

网格迁移策略

per-namespace迁移 · 流量切换 · 回滚

故障排查与诊断

istioctl analyze · Envoy配置转储 · tcpdump

常见问题与避坑

Sidecar启动顺序 · 内存泄漏 · 证书过期

服务网格与API网关对比

Kong/APISIX · Ambassador · 边界划分

服务网格与Serverless

Knative集成 · 冷启动 · 请求级扩缩容

服务网格成本分析

CPU/内存开销 · 成本优化 · 小集群评估

服务网格未来趋势

Ambient Mesh · Cilium · eBPF · WASM

综合实战：微服务商城

全功能集成 · 灰度/安全/可观测/多集群