三民網路書店 / 搜尋結果

本書分為原理篇、實踐篇、架構篇和源碼篇，由淺入深地將Istio項目庖丁解牛並呈現給讀者。原理篇介紹了服務網格技術與Istio項目的技術背景、設計理念與功能原理，能夠幫助讀者瞭解服務網格這一雲原生領域的標誌性技術，掌握Istio流量治理、策略與遙測和安全功能的使用方法。實踐篇從零開始搭建Istio運行環境並完成一個真實應用的開發、交付、上線監控與治理的完整過程，能夠幫助讀者熟悉Istio的功能並加深

本书是《Istio权威指南》的下册，重点讲解Istio的架构与源码，分为架构篇和源码篇。 架构篇从架构的视角分别介绍Istio各组件的设计思想、数据模型和核心工作流程。在Istio 1.16中，Istiod以原有的Pilot为基础框架构建了包含Pilot、Citadel、Galley等组件的统一控制面。本书第15、16、17章会分别介绍以上三个组件各自的架构、模型和流程机制；第18、19、20章依次讲解服务网格数据面上Pilot-agent、Envoy和Istio-proxy的架构和流程，包括三者的结合关系，配合Istio控制面组件实现流量管理功能，特别是Envoy的架构、模型和关键流程。 源码篇包括第21～26章，和《Istio权威指南(上)》中架构篇的6章对应，分别介绍Istio管理面组件Pilot、Citadel、Galley与数据面Pilot-agent、Envoy和Istio-proxy的主要代码结构、代码流程及关键代码片段。本篇配合架构篇中每个组件的架构和机制，对Istio重要组件的实现进行了更详细的讲解和剖析，为读者深入研读Istio相关代码，以及在生产环境中进行相应代码的调试和修改提供指导。

本書是《Istio權威指南》的上冊，重點講解Istio的原理和實踐，分為原理篇和實踐篇。 原理篇介紹Istio的相關概念、主要架構和工作原理。其中，第1章通過介紹Istio與微服務、服務網格、Kubernetes這幾個雲原生關鍵技術的聯繫，幫助讀者立體地理解Istio的概念。第2章概述Istio的工作機制、服務模型、總體架構和主要組件。第3、4、5章通過較大篇幅介紹Istio提供的非侵入性流量治理、可觀測性和策略控制、服務安全這三大核心特性，包括其各自解決的問題、實現原理、配置模型、配置定義和典型應用，可以滿足大多數讀者在工作中的具體需求。第6章重點介紹自動注入和流量攔截的透明代理原理；第7章介紹Istio正在快速發展的多基礎設施流量管理，包括對各種多集群模型、容器、虛擬機的統一管理等。 實踐篇通過貫穿全書的一個天氣預報應用來實踐Istio的非侵入能力。其中，第8章介紹如何從零開始搭建環境。第9章通過Istio的非侵入方式生成指標、拓撲、調用鏈和訪問日誌等；第10章介紹多種灰度分流方式，帶讀者瞭解Istio靈活的分流策略；第11章描述負載均衡、故障轉移、故障注入、超時、重試、重定向、重寫、熔斷、異常點檢查、限流等流量策略的實踐；第12章講解兩種認證策略及其與授權的配合，以及Istio倡導的零信任網絡的關鍵技術；第13章講解入口網關和出口網關的流量管理，展示服務網格對東西向流量和南北向流量的管理；第14章則是對多集群和虛擬機環境下流量治理的實踐。 本書適合入門級讀者從零開始瞭解Istio的概念、原理和用法，也適合有一定基礎的讀者深入瞭解Istio的設計理念。