Istio服務註冊外掛機制 在Istio架構中，Pilot元件負責維護網格中的標準服務模型，該標準服務模型獨立於各種底層平臺，Pilot通過介面卡和各底層平臺對接，以使用底層平臺中的服務資料填充此標準模型。

大家都知道istio可以幫助我們實現灰度釋出、流量監控、流量治理等一些功能。 每一個功能都幫助我們在不同場景中實現不同的業務。那麼其中比如流量監控這種複雜的功能Istio是如何讓我們在不同的應用中實現呢？

根據Istio官方報告，Observe（可觀察性）為其重要特性。Istio提供非侵入式的自動監控，記錄應用內所有的服務。 我們知道在Istio的架構中，Mixer是管理和收集遙測資訊的元件。每一次當請求到達的時候，

春節假期結束了，歡迎回來，這是農曆新年裡 ServiceMesher 公眾號的第一篇推送，作者單家駿。 Kong是一個基於OpenResty (Nginx) 封裝的微服務中介軟體產品，在微服務架構體系中，作

【編者的話】過去的一年，可以說是關於Service Mesh評估、試驗乃至炒作的一年。 雖然Service Mesh作為一種新興的技術模式引發了人們的廣泛關注，但對其的重視仍然主要停留在評估階段，而尚未觸及

SOFA Scalable  O pen  F inancial  A rchitecture 是螞蟻金服自主研發的金融級分散式中介軟體，包含了構建金融級雲原生架構所需的各個

摘要 使用 Istio 可以很方便地實現微服務間的訪問控制。本文演示了使用 Denier 介面卡實現拒絕訪問，和 Listchecker 介面卡實現黑白名單兩種方法。 使用場景 有時需要對微服務間的

在Istio中，雙向TLS是傳輸身份驗證的完整堆疊解決方案，它為每個服務提供可跨叢集的強大身份、保護服務到服務通訊和終端使用者到服務通訊，以及提供金鑰管理系統。本文闡述如何在不中斷通訊的情況下，把現存Istio

前言 微服務架構提供了更好的靈活性、可伸縮性以及服務複用的能力，但，微服務也有特殊的安全需求，Istio Security嘗試提供全面的安全解決方案。為了提供靈活的服務訪問控制，需要雙向 TLS 和細粒度的

在之前的最佳實踐中，已經帶大家通過一系列的實踐任務領略了Istio的無窮魅力。今天，將向大家介紹如何用Istio實現流量熔斷。 熔斷機制是建立彈性微服務應用程式的重要模式。熔斷可以幫助您自由控制故障影響的範圍、網路

【編者的話】近兩年，隨著容器、Kubernetes 等技術的興起，微服務被廣泛提及並被大量使用。本文旨在讓讀者瞭解 Istio，通過它與 Kubernetes 相結合，大幅降低微服務的複雜度，以便讓開發人員更關

什麼是Istio ？Istio是一種服務網格技術，為網路添加了一個抽象層。它攔截k8s叢集中的全部或部分流量，並對其執行一組操作。支援哪些操作？例如，設定智慧路由或實施斷路器方法，設定“金絲雀部署”。

Istio的效能問題一直是國內外相關廠商關注的重點，Istio對於資料面應用請求時延的影響更是備受關注，而以現在Istio官方與相關廠商的效能測試結果來看，四位數的qps顯然遠遠不能滿足應用於生產的要求。從釋出

我們知道每個pod內都會有一個Envoy容器，其具備對流入和流出pod的流量進行管理，認證，控制的能力。Mixer則主要負責訪問控制和遙測資訊收集。 如拓撲圖所示，當某個服務被請求時，首先會請求istio-

近幾年我一直從事於微服務系統的設計以及實現方面的工作，屬於微服務架構一線實踐者。之前做過一些單體系統的微服務改造，在微服務拆分、治理等方面都有一定的經驗。 本人比較特殊一點的經歷是既做過 IT 領域的微服務