☁️ 多云服务网格·流量管理
📚 30 章实战
v2.0
1
多云架构概述
为什么需要多云？多云 vs 混合云 vs 单云，架构挑战与机遇
2
服务网格基础
什么是服务网格？Sidecar 模式详解，Istio 架构总览
3
Istio 核心组件
Pilot、Mixer、Citadel、Galley 的功能与演进
4
Envoy 代理深入
Envoy 核心概念 (Listener, Cluster, Endpoint)，xDS 协议
5
流量管理基础
VirtualService & DestinationRule，流量路由四种模式
6
金丝雀发布实战
基于权重和 Header 的金丝雀，灰度发布最佳实践
7
熔断与重试
连接池管理，熔断器模式，超时与重试策略配置
8
故障注入
延迟注入与异常注入，混沌工程在服务网格中的实践
9
网关与入口流量
Ingress Gateway 配置，Gateway API 与 Istio 集成
10
南北向流量管理
TLS 终止，SNI 路由，外部服务访问控制
11
多集群架构
Primary-Remote 与 Multi-Primary 模式，网络要求
12
跨集群服务发现
DNS 代理 & ServiceEntry，MCS 协议
13
跨集群流量路由
Split Horizon EDS，跨集群负载均衡策略
14
多集群安全
SPIFFE 身份联邦，跨集群 mTLS，多集群 RBAC
15
多云网络互联
VPN 与云专线，Cilium & WireGuard 跨云网络
16
可观测性基础
Metrics, Logs, Traces 三大支柱，OpenTelemetry 集成
17
Prometheus & Grafana
Istio 指标采集，自定义 Dashboard，告警规则
18
分布式追踪
Jaeger & Zipkin 集成，采样策略，上下文传播
19
访问日志
Envoy 访问日志格式，持久化与查询 (Loki/ELK)
20
Kiali 可视化
服务拓扑图，健康检查，流量监控与故障排查
21
安全基础
mTLS 原理，Istio 证书管理，自动轮换机制
22
认证与授权
PeerAuthentication, RequestAuthentication, AuthorizationPolicy
23
OPA 与自定义授权
Open Policy Agent 集成，外部授权服务 (ExtAuthz)
24
零信任网络
零信任架构原则，Istio 实现，最小权限策略
25
性能调优
Envoy 线程模型，连接池优化，HPA 与基准测试
26
生产化部署
Istio 升级策略，金丝雀升级，回滚方案
27
故障排查
常见问题诊断，istioctl analyze，Envoy 管理接口
28
生态集成
与 Knative, ArgoCD, Crossplane 的集成实践
29
成本优化
Sidecar 资源管理，多租户隔离，按需注入策略
30
未来趋势
Ambient Mesh 无 Sidecar，Wasm 扩展，eBPF 与服务网格
✨ 多云服务网格 · 从入门到实战 ✨