深入理解Istio：云原生服务网格进阶实战

《深入理解Istio：云原生服务网格进阶实战》是云原生社区多位服务网格技术专家的鼎力之作。全书共 10 章，内容涉及Service Mesh概述、核心功能、架构解析、安装与部署、流量控制、可观察性、安全、进阶实战、故障排查、Service Mesh生态，分别从概念、实践和生态扩展3 个层面为读者系统介绍了 Istio 的相关知识，着重介绍了 Istio 在 1.5 版本以后的重大变化，从底层深入剖析了 Istio 的各项核心功能。

《深入理解Istio：云原生服务网格进阶实战》能为云计算领域的从业者，尤其是微服务领域的开发者在落地 Istio 时提供理论指导和实际借鉴。

云原生社区

云原生社区服务于云原生终端用户，由宋净超和其他几位云原生技术意见领袖共同发起，成立于2020年5月。云原生社区的前身是ServiceMesher社区，该社区成立于2018年5月，是国内推广服务网格技术的先驱阵地。

云原生社区自成立以来，围绕Kubernetes、Istio、边缘计算、Dapr等云原生相关技术，与从业人员分享优质内容，秉承“共识、共治、共建、共享”的原则，组织了多场丰富多彩的线上和线下活动。

要想了解更多，请访问云原生社区官方网站，或关注云原生社区微信公众号CloudNativeCommunity。

（1）云原生社区是我国服务网格技术推广的先驱阵地。本书由云原生社区多位技术专家合力撰写完成，在内容质量和专业度上十分有保障。

（2）本书经多次修订，基于Isito较新的版本和特性进行讲解，对于已经使用服务网格技术的人，和即将开始引入服务网格技术的人都具有指导性。

（3）本书图文并茂，讲解清晰，示例丰富，既能夯实基础，又能突破瓶颈。

以社区之名成就开源

2018年5月，在蚂蚁金服的支持下，ServiceMesher社区成立。随后，国内刮起了服务网格的旋风，由社区领导的Istio官方文档翻译工作也进入白热化阶段。

随着时间的推移，我感受到系统介绍Istio的中文资料匮乏，于是在2018年9月开始构思写一本关于Istio的图书，并在GitHub上发起了IstioHandbook的开源电子书项目。几个月后，随着服务网格技术的推广及ServiceMesher社区规模的扩大，我在社区的线上线下活动中结识了很多同样热衷于Istio和服务网格技术的朋友。我们一致决定，一起写一本Istio的开源电子书，将社区积累的宝贵文章和经验集结成系统的文字，分享给广大开发者。

2019年3月，在社区管理委员会的组织下，几十位成员自愿参与并开始共同撰写此书。2020年5月，为了更好地推广云原生技术，丰富社区分享的技术内容，我们成立了云原生社区，并将原有的ServiceMesher社区纳入其中，社区运营的内容也从服务网格技术扩展到更加全面的云原生技术。

2020年10月，本书主要的内容贡献者组成了编委会，成员分别有马若飞、宋净超、王佰平、王炜、罗广明、赵化冰、钟华和郭旭东。我们在出版社的指导与帮助下，对本书进行了后续的版本升级、完善、优化等工作。经过反复的迭代，这本书终于和大家见面了。

本书特色

Istio在1.5版本后有了重大的架构变化，同时引入或改进了多项功能，例如，引入了智能DNS代理、新的资源对象，改进了对虚拟机的支持等。

本书以Istio新版本为基础编写而成，在持续追踪Istio社区最新动向的基础上，力求为读者提供最新、最全面的内容。另外，多位作者都是一线的开发或运维工程师，具有丰富的Istio实战经验，为本书提供了翔实、宝贵的参考案例。

本书内容

本书共10章，分别从概念、实践和生态扩展3个层面为读者系统介绍了Istio的知识，每一章的具体内容如下。

第1章ServiceMesh概述

本章主要介绍了ServiceMesh的基本概念，着重分析了ServiceMesh对解决微服务应用流量控制等方面问题的便利性，同时引出了本书的主角Istio，简要介绍了Istio的概念及主要功能。

第2章核心功能

本章主要介绍了Istio的三大核心功能——流量控制、安全、可观察性，并对实现这些功能的Istio自定义资源做了简要说明，让读者能更好地了解Istio的核心功能。

第3章架构解析

本章主要介绍了Istio的架构组成，详细分析了Istio的架构变迁过程，并深入剖析了控制平面和数据平面中各个组件的功能和工作原理。

第4章安装与部署

本章主要介绍了如何在Kubernetes集群中安装Istio，以及Istio的两种版本升级方式：金丝雀升级和热升级。同时，本章还介绍了如何安装Istio官方提供的Bookinfo案例，用以作为后面章节的练习环境。

第5章流量控制

本章详细介绍了Istio流量控制方面的资源和功能：CRD、路由、流量镜像、Ingress/Egress、超时、重试、熔断和故障注入，并通过代码案例演示了实现这些功能的自定义资源，使读者能够知道如何利用这些自定义资源来配置Istio。

第6章可观察性

本章从可观察性的三大支柱出发，分别介绍了如何利用Prometheus和Grafana收集和展示指标，如何基于ELK等框架采集和分享Istio日志，如何利用Jaeger等分布式追踪工具观察请求路径。同时，本章还对Istio的专属网格监控工具Kiali做了介绍。

第7章安全

本章主要介绍了Istio的安全架构及两大安全方面的能力：认证和授权。同时，本章还通过实例展示了如何利用自定义资源完成相应的授权和认证配置。

第8章进阶实战

本章聚焦于Istio的高阶功能，对开发者关心的Istio落地的热点问题和解决方案做了深入分析，包括集成服务注册中心、对接API网关、分布式追踪增强、部署模型、多集群部署与管理、智能DNS等。

第9章故障排查

本章详细介绍了Istio使用过程中的常见问题及解决方法，并展示了如何使用Istio的命令行工具完成故障排查、配置分析等操作。

第10章ServiceMesh生态

本章主要介绍了ServiceMesh的生态环境，包括主流的一些ServiceMesh开源产品，如Linkerd、Envoy等，以及云厂商所发布的商业化产品，同时对ServiceMesh领域目前的两个标准UDPA和SMI做了介绍，最后介绍了WebAssembly等产品的扩展能力。